<div dir="ltr">I have a pcap from a sample that I have a few similar rules for, they effectively look for the same content, in slightly different ways (one internal, one from VRT). When I run Snort over the pcap this particular session, I get an alert for each signature in question. When using Suricata I only get an alert from one of these rules. Does Suricata bail on rule comparisons after a single alert occurs?<div><br></div><div>./d</div></div>