#SecurityOnion users that use #Suricata: change cluster_type in suricata.yaml to cluster_flow to get rid of (most) SURICATA STREAM alerts SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique