<div dir="ltr">Hey Mike,<div><br></div><div>Thanks for the link.  I've had the Napatech configuration now for a couple years, plus.  I did double check my NTSERVICE.ini file and do see the <span style="font-size:12.8px">TimeSyncReferencePriority setting to "OSTime" as noted on the page.  I did open a ticket with Napatech about the millisecond question, and they believed it was a Suricata issue and possibly upgrading to 4.x (I was previously running 3.1.1) would resolve the issue.  So far no luck.</span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 29, 2017 at 9:15 AM, Michael Stone <span dir="ltr"><<a href="mailto:mstone@mathom.us" target="_blank">mstone@mathom.us</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, Dec 28, 2017 at 03:59:55PM -0700, James Moe wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
 No. There is a feature request<br>
<<a href="https://redmine.openinfosecfoundation.org/issues/1469" rel="noreferrer" target="_blank">https://redmine.openinfosecfo<wbr>undation.org/issues/1469</a>> that addresses<br>
this issue.<br>
</blockquote>
<br></span>
That's something different. I think the timestamp weirdness (bogus<br>
milliseconds) is an artifact of the napatech cards. (Ironically, because they support high precision timestamping.) Steve, did you follow the instructions at <a href="http://suricata.readthedocs.io/en/latest/capture-hardware/napatech.html" rel="noreferrer" target="_blank">http://suricata.readthedocs.io<wbr>/en/latest/capture-hardware/na<wbr>patech.html</a><br>
(specifically, the part about TimeSyncReferencePriority)?<br>
<br>
Mike Stone<br>
</blockquote></div><br></div>