suricata，300Mb/s流量下重组出的http会话数为10万，7Gb/s流量下重组出的http会话数下降为3万，请问suricata.ymal中是不是有什么选项可以控制suricta仅重组部分流量的数据呀，保证不要因为流量大了 → 挤占待进一步重组的会话 → 导致重组的量变少了。
I would recommend to repost your post in english, so more folks could jump in and help
1 Like