如何使用Suricata进行入侵监控

1、首先对线程的设置，Suricata会创建1.5*M个检测线程，M是系统的CPU核心总数，关闭eth0接口的LRO/GRO功能。

3、接下来Suricata支持许多运行模式，运行模式决定着IDC会使用何种线程，如图命令可以查看所有可用的运行模式。

5、接着在一个8核心系统中监控eth0网络接口，Suricata创建了13个包处理线程和3个管理线程。包处理线程中包括一个PCAP包捕获线程，12个检测线程。