Ты работаешь с DPI и есть риск, что протокол уровня приложений распознается неверно, особенно внимательно относись к протоколам с малым объемом трафика, при недостатке данных - фолзы бывают чаще. При выгрузке RAW netflow, не выставляй большие временные диапазоны, это сильно нагружает систему.