Dominique Arpin wrote:
Ntop n'est pas un programme très stable ... c'est dommage, il est très facile d'utilisation et fournit de nombreuses informations intéressantes. Les versions que tu trouveras avec Debian crashent au bout d'un petit moment (qui peut aller de quelques secondes à quelques jours (2 jours max pour moi)). Généralement il a 2 façons de planter :Bonjour a tous, j'ai installe ntop sur un serveur Debian, avec la configuration normal, le programme crash apres 10-15 minutes avec aucune erreur. Voici le fichier de log Dec 12 11:26:09 ec ntop[4158]: Initializing plugins (if any)... Dec 12 11:26:09 ec ntop[4158]: Waiting for HTTP connections on port 3000... Dec 12 11:26:09 ec ntop[4158]: Sniffying... Dec 12 11:26:09 ec ntop[4158]: Started thread (9226) for network packet sniffing on eth1. Dec 12 11:26:10 ec ntop[4168]: Extending hash: [old=32, new=48] Dec 12 11:26:11 ec ntop[4168]: Extending hash: [old=48, new=72] Dec 12 11:26:13 ec ntop[4168]: Extending hash: [old=72, new=108] Dec 12 11:26:16 ec ntop[4168]: Extending hash: [old=108, new=162] Dec 12 11:26:21 ec ntop[4168]: Extending hash: [old=162, new=242] Dec 12 11:26:22 ec ntop[4168]: Extending TCP hash [new size: 64] Dec 12 11:26:29 ec ntop[4168]: Extending hash: [old=242, new=362] Dec 12 11:26:39 ec ntop[4168]: Extending hash: [old=362, new=542] Dec 12 11:26:43 ec ntop[4168]: Extending TCP hash [new size: 128] Dec 12 11:27:10 ec ntop[4168]: Extending hash: [old=542, new=812] Dec 12 11:27:57 ec ntop[4168]: Extending TCP hash [new size: 256] Dec 12 11:28:26 ec ntop[4168]: Extending hash: [old=812, new=1218] Dec 12 11:30:50 ec ntop[4168]: Extending TCP hash [new size: 512] Dec 12 11:32:03 ec ntop[4168]: Extending hash: [old=1218, new=1826]
--> soit il grossit en mémoire jusqu'à tout saturer.--> soit il se plante tout seul, et passe complètement inaperçu (même parfois ses logs sont muets sur son crash).
J'avais installé la toute dernière version de ntop (pris sur le site web officiel et l'ai compilé à la main). Elle a tenu presque 2 mois ... avant de planter (reboot de la machine, car ca avait tout planté).
J'ai remarque qu'il est très sensible au débit à traiter. Plus le débit est important, plus il plante. Donc si tu le peux, évites de surveiller toutes les interfaces réseaux (si tu en as plusieurs) de la machine, et actives l'option (je ne l'ai plus en tête) qui te permets d'agréger les interfaces.
Dernier point, parfois, le plantage se produit lorsque je consultais l'interface graphique de ntop; il consommait beaucoup de mémoire à ces moments là, et cela suffisait parfois à atteindre la limite à partir de laquelle il plantait (l'agrégation des interfaces réduit l'affichage ==> réduction de la mémoire utilisée).
J'espère que mon expérience avec cet outil te sera profitable. GuillaumeP.S : ntop 2.2.95 avait donc tenu presque 2 mois sur un réseau très chargé (site principal d'un établissement publique, avec 3 interfaces plus une sortie sur le net), sans agrégation des interfaces.