<div>Hello!<br />I tried to find the solution on the Internet but only in one post (<a href="https://lists.openinfosecfoundation.org/pipermail/oisf-users/2012-April/001560.html)">https://lists.openinfosecfoundation.org/pipermail/oisf-users/2012-April/001560.html)</a> was said that this value means the counter of lost packets. Why does it happen? The counter of kernel dropped packets is clean, others problem indicators are clean too. But TCP reassembly gaps grows extremely. Can it be because of slow speed of hard drive? Or CPU speed? At the same time CPU and memory are not overloaded. CPU utilization is about 20%, sometimes increases to 70%, total memory is 16Gb, available 11Gb.</div><div> </div><div>-- </div><div>Regards, Vladimir!</div><div> </div>