<div dir="ltr"><div>I'm looking to write a thread module to implement a custom packet logger and I have a few questions:</div><div>1) are the packets received by a certain thread (same ThreadVars) belonging to the same flows </div><div>2) are they received after they've been reordered </div><div><br></div><div>In other words do the flows have a logical thread affinity (they're not spread across different logical threads) and are the packets for the flows received in order.</div><div><br></div><div>Based on reading the docs looks like the answer is yes for both regardless of the run mode.</div><div><br></div><div>Thanks</div><div>- Paul</div><div><br></div><div>PS: this is a thread module which registers itself as an output module (OutputRegisterModule)</div></div>