diff --git a/README.md b/README.md index 2b3a478..2b5fc40 100644 --- a/README.md +++ b/README.md @@ -82,6 +82,17 @@ PACKMATE_PCAP_FILE=dump.pcap PACKMATE_MODE=VIEW ``` +При захвате живого трафика рекомендуется включать удаление старых стримов, иначе ближе к концу +соревнования анализатор будет медленнее работать. +```dotenv +PACKMATE_OLD_STREAMS_CLEANUP_ENABLED=true +# Интервал удаления старых стримов (в минутах). +# Лучше ставить маленькое число, чтобы стримы удалялись маленькими кусками, и это не нагружало систему +PACKMATE_OLD_STREAMS_CLEANUP_INTERVAL=1 +# Насколько старым стрим должен быть для удаления (в минутах от текущего времени) +PACKMATE_OLD_STREAMS_CLEANUP_THRESHOLD=240 +``` + Чтобы использовать расшифровку TLS, нужно положить соответствующий приватный ключ, который использовался для генерации сертификата, в папку `rsa_keys`. diff --git a/README_EN.md b/README_EN.md index 098ce0c..abec29e 100644 --- a/README_EN.md +++ b/README_EN.md @@ -76,6 +76,17 @@ PACKMATE_MODE=FILE PACKMATE_PCAP_FILE=dump.pcap ``` +When capturing live traffic it's better to turn on old streams removal. Otherwise, after some time Packmate +will start working slower. +```dotenv +PACKMATE_OLD_STREAMS_CLEANUP_ENABLED=true +# Old streams removal interval (in minutes). +# It's better to use small numbers so the streams are removed in small chunks and don't overload the server. +PACKMATE_OLD_STREAMS_CLEANUP_INTERVAL=1 +# How old the stream must be to be removed (in minutes before current time) +PACKMATE_OLD_STREAMS_CLEANUP_THRESHOLD=240 +``` + To decrypt TLS, put the private key used to generate a certificate into the `rsa_keys` folder. ### Launch