This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Memory Useage increase over a few days time

Hi I am running the latest ASG 7.501 pattern version  11169, and i have noticed that memory usage reported on the dashboard increases drastically over a 3 day time period. I only have 2 packet filter rules specified and the output of top does not indicate anything out of the ordinary.  Is this an issue that i should be worried about. I am running ASG on an Intel socket 775 3.0Ghz 2mb L2 cache with hyper-threading, i have 3 GB of ram installed and currently the dashboard shows i am using 70% of my ram..i am not sure why this is so high but my reporting indicates this increase is constantly going up


This thread was automatically locked due to age.
Parents
  • Here's what it looks like 4 hours after a reboot. I'll post another this afternoon to see how much it has crept.  I noticed too that I ALWAYS have two zombie processes.  Doese everyone else have that as well?:

    top - 13:03:50 up  4:10,  1 user,  load average: 0.14, 0.16, 0.10
    Tasks: 137 total,   1 running, 134 sleeping,   0 stopped,   2 zombie
    Cpu0  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu1  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu2  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu3  :  0.3%us,  0.0%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu4  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu5  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu6  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu7  :  0.3%us,  0.0%sy,  0.0%ni, 99.0%id,  0.7%wa,  0.0%hi,  0.0%si,  0.0%st
    Mem:   3617348k total,  1720380k used,  1896968k free,   115468k buffers
    Swap:  1052248k total,        0k used,  1052248k free,   476608k cached

      PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
     5131 root      15  -1  196m 165m 1780 S    0  4.7   0:37.10 snort_inline
     5118 root      15  -1  196m 165m 1756 S    0  4.7   0:35.79 snort_inline
     4883 root      14  -1  196m 165m 1756 S    0  4.7   0:36.80 snort_inline
     4879 chroot    16   0 99668  79m  952 S    0  2.3   0:05.27 clamd
     4130 chroot    16   0  246m  77m 4256 S    0  2.2   0:35.04 httpproxy
     4058 root      16   0  104m  73m 2808 S    0  2.1   0:23.96 cssd
     3308 root      15   0 51104  46m 3580 S    0  1.3   0:07.20 mdw_daemon.plx
    21917 wwwrun    15   0 41980  35m 3476 S    0  1.0   0:02.03 index.plx
    21918 root      15   0 34788  19m 2364 S    0  0.5   0:00.24 confd.plx
     3012 root      15   0 31452  17m 3784 S    0  0.5   0:01.81 confd.plx
     4413 root      15   0 24256  16m 2412 S    0  0.5   0:08.76 smtpd.bin
     4606 root      16   0 23968  15m 1912 S    0  0.5   0:00.02 smtpd.bin
     3078 root      16   0 30664  14m 1428 S    0  0.4   0:00.19 confd.plx
     3110 root      16   0 18728  12m 3408 S    0  0.3   0:00.60 notifier.plx
     3083 root      15   0 16764  10m 1808 S    0  0.3   0:00.00 aua.bin
     3015 root      16   0 13736  10m 2096 S    0  0.3   0:03.02 dns-resolver.pl
     4128 afcd      14  -1 13220  10m 1084 S    0  0.3   0:12.08 afcd
     4454 root      19   0 42828 9760 7028 S    0  0.3   0:04.15 ctasd
     3333 root      16   0 14844 9600 2588 S    0  0.3   1:19.44 selfmonng.plx
     4291 root      16   0 11704 9144 2796 S    0  0.3   0:01.06 pfilter-reporte
     4290 root      16   0 11668 9020 2712 S    0  0.2   0:01.21 ips-reporter.pl
     4292 root      16   0 10476 8812 2576 S    0  0.2   0:01.43 admin-reporter.
     3632 root      16   0 11224 8416 1696 S    0  0.2   0:04.87 named
     4287 root      15   0 10968 8388 2736 S    0  0.2   0:02.76 websec-reporter
     4288 root      15   0 10660 8032 2736 S    0  0.2   0:00.56 mailsec-reporte
     3369 root      16   0 14588 7312  540 S    0  0.2   0:00.00 selfmonng.plx
     3248 postgres  16   0 48832 5336 5004 S    0  0.1   0:00.45 postgres
     3992 postgres  16   0 49656 5252 4296 S    0  0.1   0:00.16 postgres
     3048 root      16   0  8168 5224 1528 S    0  0.1   0:00.04 sysmond
     4289 root      16   0  7588 5160 2052 S    0  0.1   0:00.28 vpn-reporter.pl
     4756 root      34  19  9420 5144 1716 S    0  0.1   0:00.08 snmpd
     4882 postgres  16   0 50016 5024 3956 S    0  0.1   0:00.04 postgres
    15597 postgres  16   0 50044 4744 3564 S    0  0.1   0:04.17 postgres
     3255 postgres  15   0 48968 4524 4156 S    0  0.1   0:00.10 postgres
     2958 root      16   0  5300 3884 1424 S    0  0.1   0:00.39 hald
     4065 postgres  16   0 50008 3872 2876 S    0  0.1   0:00.00 postgres
     9130 wwwrun    15   0  7800 3600 2036 S    0  0.1   0:05.75 httpd
    21662 wwwrun    15   0  7680 3248 1912 S    0  0.1   0:00.16 httpd
     3968 root      16   0  7256 3124 2256 S    0  0.1   0:00.25 httpd
     4881 chroot    16   0  7340 2328 1884 S    0  0.1   0:00.20 exim
    21939 root      17   0  7216 2304 1772 S    0  0.1   0:00.00 sshd
     3971 wwwrun    16   0  7192 1860  992 S    0  0.1   0:00.00 httpd
    21948 loginuse  15   0  3116 1640 1236 S    0  0.0   0:00.00 bash
     4002 root      15   0  2652 1544  604 S    0  0.0   0:05.44 syslog-ng
    21947 loginuse  16   0  7216 1516  984 S    0  0.0   0:00.01 sshd
     4061 root      17   0  5712 1380 1108 S    0  0.0   0:00.00 pop3proxy
     3257 postgres  16   0 49104 1344  784 S    0  0.0   0:00.00 postgres
     4122 root      16   0  4396 1344  692 S    0  0.0   0:00.01 dhcpd
     5351 root      16   0  3680 1176  916 S    0  0.0   0:00.02 ntpd
    21954 loginuse  16   0  2296 1172  836 R    0  0.0   0:00.32 top
     3760 root      16   0  4632 1092  768 S    0  0.0   0:00.00 sshd
     3364 root      15  -1  2788 1072  680 S    0  0.0   0:01.72 ulogd
     3258 postgres  15   0  6984 1060  560 S    0  0.0   0:00.14 postgres
     3256 postgres  15   0 48832  984  640 S    0  0.0   0:00.03 postgres
     4453 root      16   0  6404  968  208 S    0  0.0   0:00.00 ctasd
     2751 messageb  15   0  3416  928  728 S    0  0.0   0:00.05 dbus-daemon
     3742 root      16   0  1804  716  576 S    0  0.0   0:00.00 cron
Reply
  • Here's what it looks like 4 hours after a reboot. I'll post another this afternoon to see how much it has crept.  I noticed too that I ALWAYS have two zombie processes.  Doese everyone else have that as well?:

    top - 13:03:50 up  4:10,  1 user,  load average: 0.14, 0.16, 0.10
    Tasks: 137 total,   1 running, 134 sleeping,   0 stopped,   2 zombie
    Cpu0  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu1  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu2  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu3  :  0.3%us,  0.0%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu4  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu5  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu6  :  0.0%us,  0.0%sy,  0.0%ni,100.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
    Cpu7  :  0.3%us,  0.0%sy,  0.0%ni, 99.0%id,  0.7%wa,  0.0%hi,  0.0%si,  0.0%st
    Mem:   3617348k total,  1720380k used,  1896968k free,   115468k buffers
    Swap:  1052248k total,        0k used,  1052248k free,   476608k cached

      PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
     5131 root      15  -1  196m 165m 1780 S    0  4.7   0:37.10 snort_inline
     5118 root      15  -1  196m 165m 1756 S    0  4.7   0:35.79 snort_inline
     4883 root      14  -1  196m 165m 1756 S    0  4.7   0:36.80 snort_inline
     4879 chroot    16   0 99668  79m  952 S    0  2.3   0:05.27 clamd
     4130 chroot    16   0  246m  77m 4256 S    0  2.2   0:35.04 httpproxy
     4058 root      16   0  104m  73m 2808 S    0  2.1   0:23.96 cssd
     3308 root      15   0 51104  46m 3580 S    0  1.3   0:07.20 mdw_daemon.plx
    21917 wwwrun    15   0 41980  35m 3476 S    0  1.0   0:02.03 index.plx
    21918 root      15   0 34788  19m 2364 S    0  0.5   0:00.24 confd.plx
     3012 root      15   0 31452  17m 3784 S    0  0.5   0:01.81 confd.plx
     4413 root      15   0 24256  16m 2412 S    0  0.5   0:08.76 smtpd.bin
     4606 root      16   0 23968  15m 1912 S    0  0.5   0:00.02 smtpd.bin
     3078 root      16   0 30664  14m 1428 S    0  0.4   0:00.19 confd.plx
     3110 root      16   0 18728  12m 3408 S    0  0.3   0:00.60 notifier.plx
     3083 root      15   0 16764  10m 1808 S    0  0.3   0:00.00 aua.bin
     3015 root      16   0 13736  10m 2096 S    0  0.3   0:03.02 dns-resolver.pl
     4128 afcd      14  -1 13220  10m 1084 S    0  0.3   0:12.08 afcd
     4454 root      19   0 42828 9760 7028 S    0  0.3   0:04.15 ctasd
     3333 root      16   0 14844 9600 2588 S    0  0.3   1:19.44 selfmonng.plx
     4291 root      16   0 11704 9144 2796 S    0  0.3   0:01.06 pfilter-reporte
     4290 root      16   0 11668 9020 2712 S    0  0.2   0:01.21 ips-reporter.pl
     4292 root      16   0 10476 8812 2576 S    0  0.2   0:01.43 admin-reporter.
     3632 root      16   0 11224 8416 1696 S    0  0.2   0:04.87 named
     4287 root      15   0 10968 8388 2736 S    0  0.2   0:02.76 websec-reporter
     4288 root      15   0 10660 8032 2736 S    0  0.2   0:00.56 mailsec-reporte
     3369 root      16   0 14588 7312  540 S    0  0.2   0:00.00 selfmonng.plx
     3248 postgres  16   0 48832 5336 5004 S    0  0.1   0:00.45 postgres
     3992 postgres  16   0 49656 5252 4296 S    0  0.1   0:00.16 postgres
     3048 root      16   0  8168 5224 1528 S    0  0.1   0:00.04 sysmond
     4289 root      16   0  7588 5160 2052 S    0  0.1   0:00.28 vpn-reporter.pl
     4756 root      34  19  9420 5144 1716 S    0  0.1   0:00.08 snmpd
     4882 postgres  16   0 50016 5024 3956 S    0  0.1   0:00.04 postgres
    15597 postgres  16   0 50044 4744 3564 S    0  0.1   0:04.17 postgres
     3255 postgres  15   0 48968 4524 4156 S    0  0.1   0:00.10 postgres
     2958 root      16   0  5300 3884 1424 S    0  0.1   0:00.39 hald
     4065 postgres  16   0 50008 3872 2876 S    0  0.1   0:00.00 postgres
     9130 wwwrun    15   0  7800 3600 2036 S    0  0.1   0:05.75 httpd
    21662 wwwrun    15   0  7680 3248 1912 S    0  0.1   0:00.16 httpd
     3968 root      16   0  7256 3124 2256 S    0  0.1   0:00.25 httpd
     4881 chroot    16   0  7340 2328 1884 S    0  0.1   0:00.20 exim
    21939 root      17   0  7216 2304 1772 S    0  0.1   0:00.00 sshd
     3971 wwwrun    16   0  7192 1860  992 S    0  0.1   0:00.00 httpd
    21948 loginuse  15   0  3116 1640 1236 S    0  0.0   0:00.00 bash
     4002 root      15   0  2652 1544  604 S    0  0.0   0:05.44 syslog-ng
    21947 loginuse  16   0  7216 1516  984 S    0  0.0   0:00.01 sshd
     4061 root      17   0  5712 1380 1108 S    0  0.0   0:00.00 pop3proxy
     3257 postgres  16   0 49104 1344  784 S    0  0.0   0:00.00 postgres
     4122 root      16   0  4396 1344  692 S    0  0.0   0:00.01 dhcpd
     5351 root      16   0  3680 1176  916 S    0  0.0   0:00.02 ntpd
    21954 loginuse  16   0  2296 1172  836 R    0  0.0   0:00.32 top
     3760 root      16   0  4632 1092  768 S    0  0.0   0:00.00 sshd
     3364 root      15  -1  2788 1072  680 S    0  0.0   0:01.72 ulogd
     3258 postgres  15   0  6984 1060  560 S    0  0.0   0:00.14 postgres
     3256 postgres  15   0 48832  984  640 S    0  0.0   0:00.03 postgres
     4453 root      16   0  6404  968  208 S    0  0.0   0:00.00 ctasd
     2751 messageb  15   0  3416  928  728 S    0  0.0   0:00.05 dbus-daemon
     3742 root      16   0  1804  716  576 S    0  0.0   0:00.00 cron
Children
No Data