]> git.ipfire.org Git - ipfire-2.x.git/commitdiff
suricata: Set max-pending-packets to 1024
authorMichael Tremer <michael.tremer@ipfire.org>
Thu, 28 Feb 2019 14:28:07 +0000 (14:28 +0000)
committerStefan Schantl <stefan.schantl@ipfire.org>
Fri, 1 Mar 2019 16:55:25 +0000 (17:55 +0100)
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
Signed-off-by: Stefan Schantl <stefan.schantl@ipfire.org>
config/suricata/suricata.yaml

index 0ff06f4aeb4f05af231915e1620f0681bc3b799f..b468c9c142c0f2c56908d289e5560552415d4ff2 100644 (file)
@@ -412,11 +412,7 @@ host-mode: auto
 # Number of packets preallocated per thread. The default is 1024. A higher number 
 # will make sure each CPU will be more easily kept busy, but may negatively 
 # impact caching.
-#
-# If you are using the CUDA pattern matcher (mpm-algo: ac-cuda), different rules
-# apply. In that case try something like 60000 or more. This is because the CUDA
-# pattern matcher buffers and scans as many packets as possible in parallel.
-#max-pending-packets: 1024
+max-pending-packets: 1024
 
 # Runmode the engine should use. Please check --list-runmodes to get the available
 # runmodes for each packet acquisition method. Defaults to "autofp" (auto flow pinned