<div dir="ltr">I am sometimes seeing (after leaving suricata running for a while, say close to 24 hours) that it is using alot of swap (almost filling it up...)<div><br></div><div>Any one have:</div><div>1) Any tips of where to start investigating this (what info i should post here or what values / stats i should take a better look at)</div><div>2) Have experienced the same issues</div><div><br></div><div>Overview of system:</div><div>- 3.19.0-1.el6.elrepo.x86_64 CentOS 6.6 (Final), VM, 8 cores, 16GB RAM, 1.6GB Swap.<br></div><div>- Not alot of traffic, 20-50 Mbit/s</div><div><br></div><div>/AndreasM</div></div>