Dominique Arpin wrote:
Bonjour a tous,
j'ai installe ntop sur un serveur Debian, avec la configuration normal, le
programme crash apres 10-15 minutes avec aucune erreur.
Voici le fichier de log
Dec 12 11:26:09 ec ntop[4158]: Initializing plugins (if any)...
Dec 12 11:26:09 ec ntop[4158]: Waiting for HTTP connections on port 3000...
Dec 12 11:26:09 ec ntop[4158]: Sniffying...
Dec 12 11:26:09 ec ntop[4158]: Started thread (9226) for network packet
sniffing on eth1.
Dec 12 11:26:10 ec ntop[4168]: Extending hash: [old=32, new=48]
Dec 12 11:26:11 ec ntop[4168]: Extending hash: [old=48, new=72]
Dec 12 11:26:13 ec ntop[4168]: Extending hash: [old=72, new=108]
Dec 12 11:26:16 ec ntop[4168]: Extending hash: [old=108, new=162]
Dec 12 11:26:21 ec ntop[4168]: Extending hash: [old=162, new=242]
Dec 12 11:26:22 ec ntop[4168]: Extending TCP hash [new size: 64]
Dec 12 11:26:29 ec ntop[4168]: Extending hash: [old=242, new=362]
Dec 12 11:26:39 ec ntop[4168]: Extending hash: [old=362, new=542]
Dec 12 11:26:43 ec ntop[4168]: Extending TCP hash [new size: 128]
Dec 12 11:27:10 ec ntop[4168]: Extending hash: [old=542, new=812]
Dec 12 11:27:57 ec ntop[4168]: Extending TCP hash [new size: 256]
Dec 12 11:28:26 ec ntop[4168]: Extending hash: [old=812, new=1218]
Dec 12 11:30:50 ec ntop[4168]: Extending TCP hash [new size: 512]
Dec 12 11:32:03 ec ntop[4168]: Extending hash: [old=1218, new=1826]
Ntop n'est pas un programme tr�s stable ... c'est dommage, il est
tr�s facile d'utilisation et fournit de nombreuses informations
int�ressantes. Les versions que tu trouveras avec Debian crashent
au bout d'un petit moment (qui peut aller de quelques secondes �
quelques jours (2 jours max pour moi)). G�n�ralement il a 2
fa�ons de planter :
--> soit il grossit en m�moire jusqu'� tout saturer.
--> soit il se plante tout seul, et passe compl�tement inaper�u
(m�me parfois ses logs sont muets sur son crash).
J'avais install� la toute derni�re version de ntop (pris sur le
site web officiel et l'ai compil� � la main). Elle a tenu presque
2 mois ... avant de planter (reboot de la machine, car ca avait
tout plant�).
J'ai remarque qu'il est tr�s sensible au d�bit � traiter. Plus le
d�bit est important, plus il plante. Donc si tu le peux, �vites
de surveiller toutes les interfaces r�seaux (si tu en as
plusieurs) de la machine, et actives l'option (je ne l'ai plus en
t�te) qui te permets d'agr�ger les interfaces.
Dernier point, parfois, le plantage se produit lorsque je
consultais l'interface graphique de ntop; il consommait beaucoup
de m�moire � ces moments l�, et cela suffisait parfois �
atteindre la limite � partir de laquelle il plantait
(l'agr�gation des interfaces r�duit l'affichage ==> r�duction de
la m�moire utilis�e).
J'esp�re que mon exp�rience avec cet outil te sera profitable.
Guillaume
P.S : ntop 2.2.95 avait donc tenu presque 2 mois sur un r�seau
tr�s charg� (site principal d'un �tablissement publique, avec 3
interfaces plus une sortie sur le net), sans agr�gation des
interfaces.
