<div dir="ltr"><tt style="color:rgb(0,0,0)">pktcnt</tt><span style="color:rgb(0,0,0);font-family:"times new roman";font-size:medium"> - Adjusts the number of packets to process before checking for the time sample. This boosts performance, since checking the time sample reduces Snort's performance. By default, this is 10000.</span><br><div><span style="color:rgb(0,0,0);font-family:"times new roman";font-size:medium"><br></span></div><div><span style="color:rgb(0,0,0);font-family:"times new roman";font-size:medium"><br></span></div><div><span style="color:rgb(0,0,0);font-family:"times new roman";font-size:medium"><br></span></div><div><font color="#000000" face="times new roman" size="3"><a href="http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node17.html">http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node17.html</a></font><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Jan 1, 2017 at 7:01 PM, yudhi ardiyanto <span dir="ltr"><<a href="mailto:yudhi.ardiyanto@...11827..." target="_blank">yudhi.ardiyanto@...11827...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><pre style="color:rgb(0,0,0)">hello all,</pre><pre style="color:rgb(0,0,0)">I have some question about snort configuration, this configuration like this. </pre><pre style="color:rgb(0,0,0)">preprocessor perfmonitor: \
        time 30 events flow file stats.profile max console pktcnt 10000</pre><pre style="color:rgb(0,0,0)"><br></pre><pre style="color:rgb(0,0,0)">by default pktcnt is 10000, what means 10000 and time 30 in this case</pre><pre style="color:rgb(0,0,0)"><br></pre><pre style="color:rgb(0,0,0)"><br></pre><pre style="color:rgb(0,0,0)">thank you</pre><span class="HOEnZb"><font color="#888888"><pre style="color:rgb(0,0,0)"><br></pre><pre style="color:rgb(0,0,0)">yudhi</pre></font></span></div>
<br>------------------------------<wbr>------------------------------<wbr>------------------<br>
Check out the vibrant tech community on one of the world's most<br>
engaging tech sites, SlashDot.org! <a href="http://sdm.link/slashdot" rel="noreferrer" target="_blank">http://sdm.link/slashdot</a><br>______________________________<wbr>_________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...3783...<wbr>net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" rel="noreferrer" target="_blank">https://lists.sourceforge.net/<wbr>lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" rel="noreferrer" target="_blank">http://sourceforge.net/<wbr>mailarchive/forum.php?forum_<wbr>name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" rel="noreferrer" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br></blockquote></div><br></div>