<div dir="ltr"><div dir="ltr">Hello all,<div><br></div><div>It was my mistake that I have checked the output of tcpreplay not stats.log for the packet drops. Now I can clearly see that at higher data rates there are more packet drops which results with less generated number of alerts. I have jsut one question. </div><div><br></div><div>If the workers mode is performing best in general why the default is autofp?</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, 22 Aug 2019 at 23:29, hkn kyn <<a href="mailto:hakan.eko2013@gmail.com">hakan.eko2013@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Hello all,</div><div><br></div><div>I am currently testing Suricata 4.1.4 on Raspberry Pi 3B+. I am replaying pcap files with mixed network traffic to Pi and performing intrusion detection tests. I have replayed the traffic from 50 Mbit/s to 340 Mbit/s (as it is highest due to shared bus) and I have observed that generated number of alerts are significantly less at higher data transfer rates even though there are no packet drops. What may be the reason for this?  <br></div><div><br></div><div>Note: Suricata run on autofp mode.<br></div><div><br></div><div>Best regards,<br></div><div>-- <br><div dir="ltr" class="gmail-m_7233106179060940407gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><font color="#000000">Hakan</font><br></div></div></div></div></div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div style="font-size:12.8px"><font color="#000000">Best Regard,</font></div><div dir="ltr" style="font-size:12.8px"><span style="background-color:rgb(255,255,255)"><font color="#000000"><br></font></span></div><div dir="ltr" style="font-size:12.8px"><span style="background-color:rgb(255,255,255)"><font color="#000000">Hakan <br></font></span></div></div></div></div></div></div>