cuello de botella

[Alvaro Herrera]

Victor Hugo dos Santos escribió:

> supongo que tal vez sea por que el snort usa una única CPU...

Así parece ... (y la explicación obvia parece ser que es un solo proceso
que no usa threads)

> he visto en algunos sitios, comentarios que se puede poner 2
> instancias de snort a funcionar en la misma maquina y trabajando en
> paralelo,... pero no logro encontrar informacion de como hacerlo...

Si se puede "particionar" la configuración de Snort para que una
instancia haga un tipo de análisis y la otra haga uno distinto,
simplemente echa a andar los dos simultáneamente.  Cada uno será un
proceso independiente y podrá usar una CPU distinta.

-- 
Alvaro Herrera                          Developer, http://www.PostgreSQL.org/
Licensee shall have no right to use the Licensed Software
for productive or commercial use. (Licencia de StarOffice 6.0 beta)