OSSIM里面的NTOP设置取消DNS解析主机，统一IP！

sunny03

　　增加-n参数，是省略DNS解析的
　　修改ntop启动配置文件vi /var/lib/ntop/init.cfg
　　增加参数 -n  -z --disable-mutexextrainfo
　　# cat init.cfg
　　INTERFACES="eth0,eth1"
　　USER="ntop"
　　GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "
　　修改为
　　GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"
　　然后重启ntop进程
　　/etc/init.d/ntop restart
　　即可降低ntop占用，界面打开也比较流畅了。
　　缺点是：每次重启OSSIM，都要这样设置一遍，如果有能完美解决的兄弟，请补充。
　　如果本身CPU占用不高，不用设置这些参数。
　　ntop启动参数
　　-b 关闭协议解码器（指所有协议，和-p不同）
　　-c 空闲主机不被从内存中清除，指定了被记录主机数后可用
　　-n 跳过DNS解析，只显示IP，不解析域名
　　-q 为可疑数据包（各类***包）导出一个文件，pcap模式，文件存放目录为-O大写 指定在/var/log/ntop
　　-O 指定导出文件目录
　　-r 页面刷新时间，默认3秒，建议指定为15秒
　　-z  关闭TCP会话追踪，获得更好的性能
　　-M  取消网卡数据合并 可以分开看每个网卡的信息
　　--disable-mutexextrainfo 关闭信号锁定，降低资源消耗