一、问题描述
Suricata在af_packet模式下,启动报错,不能正常启动
二、告警信息
- [ERRCODE: SC_ERR_MEM_ALLOC(1)] - Unable to mmap, error Resource temporarily unavailable
复制代码
三、处理过程 1、非 root 用户将 suricata 配置改为 mmap-locked: yes,尝试将其设置为 mmap-locked: no
2、重启后服务正常启动不报该错误
四、解决方案
修改suricata配置mmap-locked参数值为 no后重启服务 |