<div dir="ltr">So, I am looking at tuning suricata as best as possible on a limited budget. I am figuring I have about 100 meg throughput possibly, 24-48 gigs of ram, and ideally would like to run bro on the box as well. Looks like that may not be sufficient to do this task, and was wondering what kind of tuning could be done to handle a load of 48 gigs of ram. I also wanted to shove moloch on there, but I am pretty positive the system cant handle it. SEPtun2 is clearly out of scope for this. :D<div><br></div></div>