В документации есть небольшой образец списка фильтров, как раз в соответствующем разделе навигации по интерфейсу. В частности, там фильтруются свитчи, Cisco IOS и всякая всячина, которая очень долго перебирается по словарям и занимает потоки.

Это по-моему слишком наворочено. Я планирую добавить ограничение на кол-во потоков обработки (которые во второй половине секции активных потоков), чтобы можно было снижать нагрузку на процессор и сеть.

Надеюсь, файл сохранился? Это всё тот же баг memory corruption, я ещё не нашёл причину.

Вообще, всем рекомендую включать авто-сохранение по минутам, ибо баг весьма противный...