<div dir="ltr"><div><b>top -H</b></div><div><br></div><img src="cid:ii_146951ba649d520e" alt="内嵌图片 2" width="473.99999999999994" height="470.22009569377985"><br><div><br></div><div>Ps. which team do you like best in this year's Soccer World Cup?  the next match between Spain and Holland must be very fierce and wonderful !</div>
<div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2014-06-13 18:54 GMT+08:00 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On Fri, Jun 13, 2014 at 12:05 PM, X.qing <<a href="mailto:xqing.summer@gmail.com">xqing.summer@gmail.com</a>> wrote:<br>

> The last section of stats.log after i ran suricata for about half an<br>
> hours.(cluster_flow and 22 threads)<br>
> <a href="http://pastebin.com/RkT4UD6j" target="_blank">http://pastebin.com/RkT4UD6j</a><br>
><br>
> :)<br>
><br>
<br>
</div>What I notice is a lot of gaps for a 30 min run...<br>
 tcp.reassembly_gap | AFPacketeth32 | 54716<br>
...<br>
<br>
Could you please send a screenshot of<br>
htop<br>
top -H<br>
While running with the same set up.<br>
<br>
thanks<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
--<br>
Regards,<br>
Peter Manev<br>
</font></span></blockquote></div><br></div>