<div dir="ltr"><span style="color:rgb(33,33,33);font-size:13px">Hi,</span><br style="color:rgb(33,33,33);font-size:13px"><br style="color:rgb(33,33,33);font-size:13px"><span style="color:rgb(33,33,33);font-size:13px">I currently run some Meraki gear, and it's very good for Layer 7 analysis - e.g. it will tell you how much traffic per different applications, or even hostnames etc.</span><br style="color:rgb(33,33,33);font-size:13px"><br style="color:rgb(33,33,33);font-size:13px"><span style="color:rgb(33,33,33);font-size:13px">Is it possible to get equavilent functionality with Suricata?</span><br style="color:rgb(33,33,33);font-size:13px"><br style="color:rgb(33,33,33);font-size:13px"><span style="color:rgb(33,33,33);font-size:13px">I asked on the pfSense Reddit - and they mentioned that Snort had OpenAppID, which was now included in pfSense:</span><div style="color:rgb(33,33,33);font-size:13px"><br></div><div style="color:rgb(33,33,33);font-size:13px"><a href="https://www.netgate.com/blog/application-detection-on-pfsense-software.html" target="_blank">https://www.netgate.com/blog/application-detection-on-pfsense-software.html</a></div><div style="color:rgb(33,33,33);font-size:13px"><br></div><div style="color:rgb(33,33,33);font-size:13px">However, OpenAppID doesn't work with Suricata, right? Does Suricata have something similar?<br></div><div style="color:rgb(33,33,33);font-size:13px"><br></div><div style="color:rgb(33,33,33);font-size:13px">Thanks,</div><div style="color:rgb(33,33,33);font-size:13px">Victor</div></div>