Snort bei 100% Prozessorlast

[besto]

Hallo,

also hm, irgendwie habe ich ein Problem mit snort. Das läuft bei mir oft mit 90-100% Prozessorlast und das über längere Zeiträume. Das kommt mir irgendwie komisch vor und es nervt auch, weil ich den Rechner auch so schon gut auslaste.
Nun habe ich von snort nicht viel Ahnung. Ich hab mir mal die Konfiguration angeschaut, aber nie was verändert. Das Ganze läuft auf einem debian squeeze.
Weiß jemand was dazu?

Besto

[nepos]

Hm, da musst du halt mal versuchen, rauszufinden, was snort denn da so anstellt, wenn es soviel CPU-Zeit frisst.
Eventuell mit strace oder ähnlichem mal debuggen oder vielleicht auch im snort mal irgendwelches Debugging/Logging einstellen bzw. hochdrehen.

[besto]

Also, ich muss zugeben, dass ich mit snort noch nicht so viel gemacht habe, wo kann ich da was am Debugging drehen? Wenn ich snort mut strace starte, dann bekomme ich recht viel Ausgabe am Anfang, dann hört das aber auf. D.h. strace läuft noch nicht mal, unbedingt zu dem Zeitpunkt wenn snort so hoch fährt. Die Ausgabe scheint mir auch auf den ersten Blick etwas kryptisch. Gibt es etwas spezielles was auffallen könnte?