<div dir="ltr"><div><div><div><div>Hi all.<br></div>Trying to balance the load on all CPUs (and finally, reduce kernel dropped packets) we set Suricata from workers to auto mode. In this mode CPU consumption y 1/3 than in worker mode, but stats doesn't show packets drops anymore and couldn't see if there are dropped packets or not.<br>
How can we see packets drops in AFpacket AUTO mode?<br></div>And another question: we see one Receive thread per NIC, and sometimes these threads goes to 100% CPU, is there any way to split them on more than one as we can do with detect threads?<br>
<br></div>Thanks in advance!<br></div>Regards<br></div>