Re: ntop

["Maximiliano J. Goldsmid" <mgoldsmid@gmail.com>]

On Wed, 10 Nov 2004 18:13:01 -0300, Mario Gonzalez <mario@cfrd.cl> wrote:
>   Donde consume harto es durante el refresco (parece que cada 5
> minutos). Pero NTOP es un servicio que escucha en el puerto 3000 y debe
> estar corriendo siempre. Cuando solo esta escuchando por peticiones
> nuevas, el procesador no es "molestado" :)

No corre cada 5 minutos.... o al menos no en mi Debian. El proceso
esta corriendo todo el tiempo, y actualiza en tiempo real......

esta es la configuracion que esta en init.cfg
USER="ntop"
GETOPT=" -E -n -q -b localhost:4000"
PORT="3000"
INTERFACES="ppp0"
SAVE="2"
TRACE="1"

y esto es lo que reporta de como esta iniciado el proceso:
/usr/sbin/ntop -d -L -u ntop -w 3000 -p /etc/ntop/protocol.list -P
/var/lib/ntop -S 2 -a /var/lib/ntop -R /etc/ntop/rules -i ppp0 -t 1 -O
/var/log/ntop/ -E -n -q -b localhost

CPU no consume, lo que consume es RAM !!!!!!


> 
> El mié, 10-11-2004 a las 18:07 -0300, matiasm@gmail.com escribió:
> 
> 
> > Si, consume DEMASIADO procesador.
> > Por eso no es recomendable para tenerlo todo el tiempo corriendo y
> > MENOS en servidores que esten en produccion.
> >
> > Saludos
> > MatiasM
> >

Si no lo tengo corriendo todo el tiempo, no me sirve, ya que no me va
a informar el trafico verdadero, solo el parcial de un momento dado,
del tiempo en el que el proceso este activo.

Concuerdo con vos en que deberia estar en otra PC, en el medio de la
conexion a Internet y los Servers... que haga de firewall y forwarding
de los ports al server y de este tipo de estadisticas,  pero tengo un
solo equipo que hace todo


> >
> > On Wed, 10 Nov 2004 15:22:51 -0300, Maximiliano J. Goldsmid
> > <mgoldsmid@gmail.com> wrote:
> > > Esto de NTOP, esta muy bueno, la info que genera y todas las
> > > estadisticas..... pero es una locura el recurso que consume, lo he
> > > tenido levantado un poco mas de 1 dia, he estado monitoreandolo y
> > > llego a consumir 180MB de RAM y el server empeso a swapear
> > > bastante.... no se si a uds o a los que lo tengan instalado les pasa
> > > los mismo, o tengo algun problema de configuracion...
> > >
> > > Muchas gracias.
> > >
> > >
> > >
> > >
> > > On Tue, 9 Nov 2004 18:25:17 +0100, Soporte tsi <soporte@tsi.es> wrote:
> > > > Muchas gracias,
> > > > Ya me funciona, no había caído en mirar en syslog..
> > > >
> > > > Perdonar por la poca info. Soy muy nuevo en esto..
> > > > La próxima daré mas info.
> > > > Muchas gracias a todos
> > > >
> > > > -----Mensaje original-----
> > > > De: Javier Payno [mailto:kilwa@kilwacero.net]
> > > > Enviado el: martes, 09 de noviembre de 2004 17:49
> > > >
> > > >
> > > > Para: debian-user-spanish@lists.debian.org
> > > > Asunto: Re: ntop
> > > >
> > > > El Martes, 9 de Noviembre de 2004 16:18, Andrés Sanchez escribió:
> > > > > No soy capaz de hacer q se inicie ntop me da un error hay q hacer algo
> > > > > después de instarlo?
> > > > >
> > > >
> > > > Pos tienen razón los que se quejan de que das poca información, dado que lo
> > > > he
> > > > instalado en este mismo instante para probarlo despues de leer lo comentado
> > > > voy a atreverme a suponer.
> > > >
> > > > Si miras el log, yo lo he visto en syslog pero puede que haya otro mas
> > > > adecuado, verás que te dice que no se ha seteado el pass del usuario admin y
> > > >

> > > > que lo inicies manualmente para hacerlo, asin que # ntop -u ntop y te saldrá
> > > >
> > > > un chorro de cosas, entre ellas una frase diciendo que teclees el pass de
> > > > admin, lo tecleas dos veces y sales con ctrl+c, despues /etc/init.d/ntop
> > > > start y con un navegador http://localhost:3000
> > > >
> > > > No estaría demás algo asi como
> > > > iptables -A INPUT -p tcp --dport 3000 -s localhost -j ACCEPT
> > > > iptables -A INPUT -p tcp --dport 3000  -j REJECT
> > > >
> > > > --
> > > > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> > > > with a subject of "unsubscribe". Trouble? Contact
> > > > listmaster@lists.debian.org
> > > >
> > > >
> > >
> > >
> >
> --
> ==========================
>  ]*-- lInUx rUlEz --*[
>     Mario Gonzalez
> Administrador de Sistemas
> ==========================
> Mi clave publica gpg la encuentras en:
> http://www.cfrm.cl/~mario/pub.gpg
> 
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> 
> 
Gracias.