Так оно до того, как отвалилось отправляло через интерфейс системы. Хотелось бы восстановить работоспособность такого метода.
Но для проверки да, я сделал как Вы пишите, кроме обновления экстфильтра. Запустилось, проработало часа 4, после чего начало сыпать сообщениями
2022-05-05 19:37:11.841 [9619] Error WorkerThrd_0 - Unable to extract flow_infos
2022-05-05 19:37:11.841 [9619] Error WorkerThrd_1 - Unable to extract flow_infos
2022-05-05 19:37:11.841 [9619] Error WorkerThrd_2 - Unable to extract flow_infos
2022-05-05 19:37:11.841 [9619] Error WorkerThrd_0 - Unable to extract flow_infos
2022-05-05 19:37:11.841 [9619] Error WorkerThrd_1 - Unable to extract flow_infos
В итоге стопнул, запускаю заново - почти сразу стопается