OSSIM里面的NTOP设置取消DNS解析主机，统一IP！
增加-n参数，是省略DNS解析的修改ntop启动配置文件vi /var/lib/ntop/init.cfg
增加参数 -n-z --disable-mutexextrainfo
# cat init.cfg
INTERFACES="eth0,eth1"
USER="ntop"
GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "
修改为
GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"
然后重启ntop进程
/etc/init.d/ntop restart
即可降低ntop占用，界面打开也比较流畅了。
缺点是：每次重启OSSIM，都要这样设置一遍，如果有能完美解决的兄弟，请补充。
如果本身CPU占用不高，不用设置这些参数。
ntop启动参数
-b 关闭协议解码器（指所有协议，和-p不同）
-c 空闲主机不被从内存中清除，指定了被记录主机数后可用
-n 跳过DNS解析，只显示IP，不解析域名
-q 为可疑数据包（各类***包）导出一个文件，pcap模式，文件存放目录为-O大写 指定在/var/log/ntop
-O 指定导出文件目录
-r 页面刷新时间，默认3秒，建议指定为15秒
-z关闭TCP会话追踪，获得更好的性能
-M取消网卡数据合并 可以分开看每个网卡的信息
--disable-mutexextrainfo 关闭信号锁定，降低资源消耗
页:
[1]