<div dir="ltr">I looked at this before, the memcaps are summed up to be round 12GB (and got someone else to double check my math).<div>Another small (maybe connected) issue i saw now, is that i have another box with http memcap set to 8GB, but the aggregated http.memuse show wayyy above that (around 15GB per interface)... Anyone seen this before?</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-04-26 20:47 GMT+02:00 Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Sun, Apr 26, 2015 at 12:07 PM, Andreas Moe <<a href="mailto:moe.andreas@gmail.com">moe.andreas@gmail.com</a>> wrote:<br>
> I am sometimes seeing (after leaving suricata running for a while, say close<br>
> to 24 hours) that it is using alot of swap (almost filling it up...)<br>
><br>
> Any one have:<br>
> 1) Any tips of where to start investigating this (what info i should post<br>
> here or what values / stats i should take a better look at)<br>
> 2) Have experienced the same issues<br>
><br>
> Overview of system:<br>
> - 3.19.0-1.el6.elrepo.x86_64 CentOS 6.6 (Final), VM, 8 cores, 16GB RAM,<br>
> 1.6GB Swap.<br>
<br>
</div></div>If you sum up all your memcap settings in suricata.yaml - would they<br>
be close to 16GB ?<br>
<span class=""><br>
> - Not alot of traffic, 20-50 Mbit/s<br>
><br>
> /AndreasM<br>
><br>
</span>> _______________________________________________<br>
> Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
> Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
> List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
> Suricata User Conference November 4 & 5 in Barcelona: <a href="http://oisfevents.net" target="_blank">http://oisfevents.net</a><br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
--<br>
Regards,<br>
Peter Manev<br>
</font></span></blockquote></div><br></div>