Suricata маленькая скорость если добавить много правил

Что это такое и зачем оно ненужно?

https://redmine.openinfosecfoundation.org/projects/suricata/issues?set_filter...

гм, а что должно быть как-то иначе ?

Построй график зависимости скорости от числа правил. Если зависимость линейная, значит это проблемы сурикаты, а если есть резкое падение после определенного числа правил - значит перестали попадать в кеш.

я хочу попробывать luajit который кстати тоже есть в сурикате

Если зависимость линейная, значит это проблемы сурикаты, а если есть резкое падение после определенного числа правил - значит перестали попадать в кеш.

Проверю.
vel, а как кстати увеличить размер кеша

заменить CPU.

Если это невозможно, то нужно пытаться понять как можно оптимизировать набор правил. 14000 разнообразных правил - это фантастика. Скорее всего их можно объединить в группы и там уже провести оптимизацию.

Ну и в худшем случае попытаться сделать [JIT-]компилятор для этих правил. (как это было сделано для bpf)

Я знаю, написать скрипт на luajit, который парсит реестр запрещённых сайтов