<div dir="ltr"><div><div>Hello all,<br><br></div>I am toying around with suricata 1.4's metadata logging functionality (http & tls) from offline packet capture and seem to be encountering problems with it clobbering my (64GB RAM/12C) system that's otherwise sitting around 10% utilization.  I've tried turning off all outputs except the two mentioned above, set detect-thread-ratio to .1 and there are no rules loaded.  Memory settings are all in the 32-64mb range.  <br>
<br>Can someone recommend any additional configuration settings for throttling CPU utilization?<br><br></div><div>Thanks!<br></div><br></div>