Brant,<br><br>Forgot to cc the list on the last mail I sent you, is the majority of this traffic is web browsing?  Are you using the default <font face="arial" size="2"><span class="quotelev1">flow_depth for</span></font> http_inspect?<br>
<br>Regards,<br><br>Will<br><br><div class="gmail_quote">On Mon, Jan 18, 2010 at 3:32 PM, Brant Wells <span dir="ltr"><<a href="mailto:bwells@tfc.edu">bwells@tfc.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div style="word-wrap: break-word;">Only Suricata.<div><div></div><div class="h5"><br><div><div>On Jan 18, 2010, at 4:29 PM, Will Metcalf wrote:</div><br><blockquote type="cite">>The CPU usage is ~120-130%, and the memory usage is at 30.6%<br>
<br>Are these numbers for Suricata or the overall system performance?<br><br>Regards,<br><br>Will<br><br><div class="gmail_quote">On Mon, Jan 18, 2010 at 3:25 PM, Brant Wells <span dir="ltr"><<a href="mailto:bwells@tfc.edu" target="_blank">bwells@tfc.edu</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hi All  -- Guess Who?  lol.<br>
<br>
Anyhow, I've had Suricata running in IDS mode for a bit today and would like to report on some usage stats.<br>
<br>
The last run I've had has been ~15mins or so.  I've let it load all the Snort rules that I have that it can handle (running without the --init-errors-fatal).<br>
<br>
The usage, so far has been fairly stable.  After adding Suricata to my list of running apps on the Snort box, the internet doesn't seem to have slowed too noticeably.<br>
<br>
The CPU usage is ~120-130%, and the memory usage is at 30.6%.  I have a 20mbit (20 incoming and 20 outgoing) internet connection which is running at ~18mbit download, ~3mbit upload right now.<br>
<br>
Snort is running at ~60% CPU usage and 6.2% memory usage.  That's my report.  If you need more detail, let me know.<br>
<br>
Thanks!<br>
~Brant<br>
<br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org" target="_blank">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
</blockquote></div><br>
</blockquote></div><br></div></div></div></blockquote></div><br>