<div dir="ltr"><div>It seems that 2.0.7 work better than 2.1beta3.</div>What's the bandwidth you protect by suricata ? 10Gbps or 20Gbps ?<div class="gmail_extra"><br><div class="gmail_quote">2015-04-30 23:00 GMT+08:00 Yasha Zislin <span dir="ltr"><<a href="mailto:coolyasha@hotmail.com" target="_blank">coolyasha@hotmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


<div><div dir="ltr">I have tweaked my configuration to have Suricata 2.0.7 run with minimal packet loss less than 0.01%. This set up does use a ton of RAM 95% of 140GB.<div>As soon as I switch to Suricata 2.1beta3 and run it with the same config, I get 50% packet loss but RAM utilization stays around 50%.</div><div><br></div><div>What was changed to have such a big impact?</div><div><br></div><div>P.S. I am using PF_RING.</div><div><br></div><div>Thanks.</div>                                      </div></div>
<br>_______________________________________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" target="_blank" rel="noreferrer">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank" rel="noreferrer">http://suricata-ids.org/support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank" rel="noreferrer">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
Suricata User Conference November 4 & 5 in Barcelona: <a href="http://oisfevents.net" target="_blank" rel="noreferrer">http://oisfevents.net</a><br></blockquote></div><br></div></div>