<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); ">
<div><font face="Times New Roman" style="font-size: 16px;">Matheus,</font></div>
<div><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">>> Snort:  s5: session exceeded configured max bytes to queue LWstate 0x1 LWFlags (have updated memcap to half the max @500MB)</font></div>
</div>
<div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
</div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">This error message (which has segs and bytes versions) means a TCP connection exceeded the configured limit of unacked TCP data. It is common in environments where Snort is only seeing one
 direction of the connection. It does not mean you have a memory shortage.</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">It probably also has nothing to do with your problem.</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">I need more data to make any progress.</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">Please send your Snort config and your logging output. You don't need to wait for a failure to send logs.</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">What is the command line you use to start Snort?</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">What configuration parameters did you use to build Snort?</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">Do you use OpenAppID?</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">How long have you had this problem? What changed or have you always had it?</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;"><br>
</font></div>
<div dir="ltr"><font face="Times New Roman" style="font-size: 16px;">Tom</font></div>
<div dir="ltr" style="font-size: 14px; font-family: Calibri, sans-serif; "><br>
</div>
</body>
</html>