<div dir="ltr">Not sure if you were correcting anyone or not sure what was being mentioned? But the suricata yaml configuration treats "mb" as Megabyte/MB (ex. stream reassembly depth, memcaps, etc). Same goes for KB written as kb.<div><br></div><div>Keeping configurations lowercase can be very handy so not to have to miss something in say a grep search due to case issues.</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-04-22 19:54 GMT+02:00 James Moe <span dir="ltr"><<a href="mailto:jimoe@sohnen-moe.com" target="_blank">jimoe@sohnen-moe.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</span><span class="">On 04/22/2015 12:18 AM, Peter Manev wrote:<br>
>>> i increased the stream memcap from default 32mb to 128mb;<br>
> I think you can try setting this to 512mb<br>
>>> i decreased the reassembly memcap from default 128mb to 64mb.<br>
> and this to 1024mb<br>
><br>
</span>  mb = milli-bit, or milli-bar<br>
  Mb = mega-bit<br>
  MB = mega-byte<br>
<br>
  See <<a href="http://en.wikipedia.org/wiki/Metric_prefix" target="_blank">http://en.wikipedia.org/wiki/Metric_prefix</a>>.<br>
<br>
- --<br>
James Moe<br>
moe dot james at sohnen-moe dot com<br>
<a href="tel:520.743.3936" value="+15207433936">520.743.3936</a><br>
<span class="">-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
</span>iEYEARECAAYFAlU34E8ACgkQzTcr8Prq0ZNeAwCfcoWSbldhET0me1ZBMNEUUW8C<br>
1DcAoJYOn+kih8/VCRXx563vV7OXJEDG<br>
=EC40<br>
-----END PGP SIGNATURE-----<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
Suricata User Conference November 4 & 5 in Barcelona: <a href="http://oisfevents.net" target="_blank">http://oisfevents.net</a><br>
</div></div></blockquote></div><br></div>