Ты работаешь с DPI и есть риск, что протокол уровня приложений распознается неверно, особенно внимательно относись к протоколам с малым объемом трафика, при недостатке данных - фолзы бывают чаще.

Часто в не распознанный трафик попадают 0RTT пакеты, поэтому стоит анализировать окружение неизвестного протокола.

== Не актуально, тк нет инструмента для выгрузки

- При выгрузке данных из QoE ограничивай их размер через limit, тебе запрещено превышать limit = 1000.

- При выгрузке RAW netflow, не выставляй большие временные диапазоны (достаточно в пределах нескольких минут), это сильно нагружает систему.