Why not just use NGREP and then dump the packets at a more reasonable pace?&nbsp; You aren&#39;t going to be able to analysis in real time anyway.<br>