This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Swap File Excessive

I just got a Daily Report and checked it and noticed the Swap File average was 49%, yet the average for the physical memory was only 56%.  The Swap should not be that high.  The unit is running 9.101-12.


This thread was automatically locked due to age.
Parents
  • Hi ,

    As mentioned already here in the UBB.
    You can run this procedure the check it: 

    wget http://www.mediasoftusa.com/swapusage
    mv swapusage swap-usage.pl
    chmod u+x swap-usage.pl
    ./swap-usage.pl

    From my experience if IPS is enable snort will take most of the swap then HTTP Proxy.
    If IPS is off , almost no swap and the highest will be HTTP Proxy , but without IPS almost no SWAP.
    I am running few clusters of 525 and all of them over 45% Swap which is far from normal when you have 6GB RAM and 2 Xeon processors .
    I am in touch about that with the high level support long time but still no solutions .
    Only a promises that SNORT will be optimized .
    But the truth is that SNORT and HTTP PROXY needs to be optimized , 
    Both of them takes to much resources , way to much.

    All my best.
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

Reply
  • Hi ,

    As mentioned already here in the UBB.
    You can run this procedure the check it: 

    wget http://www.mediasoftusa.com/swapusage
    mv swapusage swap-usage.pl
    chmod u+x swap-usage.pl
    ./swap-usage.pl

    From my experience if IPS is enable snort will take most of the swap then HTTP Proxy.
    If IPS is off , almost no swap and the highest will be HTTP Proxy , but without IPS almost no SWAP.
    I am running few clusters of 525 and all of them over 45% Swap which is far from normal when you have 6GB RAM and 2 Xeon processors .
    I am in touch about that with the high level support long time but still no solutions .
    Only a promises that SNORT will be optimized .
    But the truth is that SNORT and HTTP PROXY needs to be optimized , 
    Both of them takes to much resources , way to much.

    All my best.
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

Children
No Data