<div dir="ltr">2.0.11 is pretty old now.  Current is 3.2.  I would upgrade and see if that helps.<div><br></div><div>Upgrading on Debian shouldn't be too much of an issue.  It looks like the Debian testing repo has the latest:</div><div><br></div><div><a href="https://tracker.debian.org/pkg/suricata">https://tracker.debian.org/pkg/suricata</a></div><div><div><div><br></div><div>I have a vague memory of perf testing having bugs in the past.  Others here will surely have more detail.</div><div><br></div><div>-FT</div><div><br></div><div><br></div><div><br></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jan 9, 2017 at 4:07 AM, 박경호 <span dir="ltr"><<a href="mailto:pgh5247@naver.com" target="_blank">pgh5247@naver.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div style="font-size:10pt;font-family:Gulim"><p>Hello all.</p><p> </p><p>This is first-day joining the suricata-development group.</p><p>i am so happy to share the knowledge with you.</p><p> </p><p>nowdays, </p><p>i am testing the suricata performance with pcap-files.</p><p>I found the wrong result or bug for testing.</p><p> </p><p>i had run the suricata repeatly with the same pcap-files.(about 470GB, 60 pcap-files).</p><p>But, the result messages are different.(different tuple or different viloation message).</p><p> </p><p>please explain to me whether these results are right or wrong?</p><p>if these results are wrong, how do i do for make good results(same result message)?</p><p> </p><p>i used the suricata 2.0.11 version and pc is intel xeon e5-2620 and 16GB RAM and debian 64bit.</p><p> </p><p>Thank you for your email in advance. </p></div></div>
<table style="display:none"><tbody><tr><td><img border="0"></td></tr></tbody></table><br>______________________________<wbr>_________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@<wbr>openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" rel="noreferrer" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" rel="noreferrer" target="_blank">http://suricata-ids.org/<wbr>support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" rel="noreferrer" target="_blank">https://lists.<wbr>openinfosecfoundation.org/<wbr>mailman/listinfo/oisf-users</a><br>
<br></blockquote></div><br></div>