<div dir="ltr"><div><font size="2">Dear all,</font></div>

<div><font size="2"><br>
</font></div>

<div><font size="2">when I run Zeek/Bro (Version 2.6.3) against a rather
 large pcap file of about 8GB (one from the CICIDS2017 dataset) I get 
values in between 17 and 65% in capture_loss.log. What could be the 
reason for that? I am pretty new to the topic and couldn&#39;t find anything
 about that via search. Is it a problem with Zeek like to much data or 
was the loss already in the pcap and has nothing to do with Zeek? <br>
</font></div>

<div><font size="2"><br>
</font></div>

<div><font size="2">Thank you.</font></div></div>