<div dir="ltr">Hey Peter,<div><br></div><div>Unfortunately I continue to have the same issues with a buffer overflowing and a CPU staying at 100%, repeating over multiple buffers and CPUs until I kill the Suricata process.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jan 25, 2018 at 9:14 AM, Steve Castellarin <span dir="ltr"><<a href="mailto:steve.castellarin@gmail.com" target="_blank">steve.castellarin@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">OK I'll create a separate bug tracker on Redmine.<div><br></div><div>I was able to run 4.0.3 with a smaller ruleset (13,971 versus 29,110) for 90 minutes yesterday, without issue, before I had to leave.  I'm getting ready to run 4.0.3 again to see how it runs and for how long.  I'll update with results.</div></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jan 25, 2018 at 9:00 AM, Peter Manev <span dir="ltr"><<a href="mailto:petermanev@gmail.com" target="_blank">petermanev@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Wed, Jan 24, 2018 at 6:27 PM, Steve Castellarin<br>
<<a href="mailto:steve.castellarin@gmail.com" target="_blank">steve.castellarin@gmail.com</a>> wrote:<br>
> If a bug/feature report is needed - would that fall into Bug #2423 that I<br>
> opened on Redmine last week?<br>
><br>
<br>
</span>Separate is probably better.<br>
<div class="m_-6506713698469935442HOEnZb"><div class="m_-6506713698469935442h5"><br>
> As for splitting the rules, I'll test that out and let you know what<br>
> happens.<br>
><br>
<br>
<br>
</div></div><span class="m_-6506713698469935442HOEnZb"><font color="#888888">--<br>
Regards,<br>
Peter Manev<br>
</font></span></blockquote></div><br></div>
</div></div></blockquote></div><br></div>