Network Usage Graphs

The only images I have in WebAdmin are for the loopback interface and concurrent connections.  I have configured (in WebAdmin) eth0-2 as standard interfaces.  If I go to the directory for the images I have images for eth1, but they have not been updated since the 11th.  Thank you.

There are two different problems: 
The simple problem are the peaks at boot-time. I can ignore them.
The other one is the snmp-daemon: Sometimes it is not running causing the problems with the rrd-files.

At boot-time it is started and stopped and started again and so on:
Yesterday I found the following snmp-related entries in /var/log/system.log:
2004:05:15-23:18:46 (none) snmpd: NET-SNMP version 5.1
2004:05:15-23:18:48 (none) snmpd: Received TERM or STOP signal...  shutting down...
2004:05:15-23:18:54 (none) snmpd: NET-SNMP version 5.1
2004:05:15-23:19:34 (none) snmpd: Received TERM or STOP signal...  shutting down...
2004:05:15-23:20:14 (none) snmpd: NET-SNMP version 5.1
2004:05:15-23:20:46 (none) snmpd: Received TERM or STOP signal...  shutting down...

At this time I booted the firewall.

Can you tell  me how and when the snmpd is (re-) started?

Does the daemon-watcher watch the snmpd?

Thanks,
Martin

Martin: I don't think there's a problem here. The SNMPd is most likely restarted because of some dependencies. Some changes to the system require services to be restarted to reload the configuration. The dependencies still need some tuning, so it might happen more often than needed. If your images are updated, everything is all right.
To the peaks in the graphs: I don't know exactly why, but reboots seem to be the cause for the peaks. In any case, that's a cosmetical question and most likely not directly related to the reporting itself. But I will take a look at it to make sure.

notoriousiroc:
You case seems more interesting. At the time of your first posting, you did not have any images for eth0-eth2 at all. In the meanwhile, you do have images for eth1, but eth0 and eth2 are still missing, They are all configured as standard ethernet interfaces, and your SNMP daemon is running. The RRD files for all three interfaces are existing and updated regularly. Did I get that right?

I agree with you that the peaks are not an important problem.
But the snmpd wasn't running on saturday evening. So there might be a problem....

Oh, I didn't realize that your SNMP daemon was not running. Some restarts are normal behaviour, but it _should_ be running almost all of the time. At the moment the SNMP daemon is not under surveillance of the SelfMonitoring. I submitted a bug entry and will add that check soon. Thanks [:)]

EDIT: fixed, check added.

EDIT2: released in 5.011

Sorry, it has taken this long to reply, I have been away for a while.

That is correct about the rrd files.  I do have all of them and they are all updating.  The only eth* images I have are for eth1 and it looks as if they stopped updating about 25 hours ago.  They do not appear in WebAdmin however.  Yes, they are all standard interfaces and the snmp daemon is running.

I have the same behavior on a fresh install of v5.009, after 1-2 days here are my graphs :
  
  
  

Others graphs are fine!

Once again me.
Yesterday I updated to Release 5.010. I rebooted because the interfaces where shut down and didn't came up.
Now I took a look at my networking graphs:
They show for 24 hours just a flat line with zero traffic (even the lo interface). After 24 hours lo is at constant 30k as it was before the reboot.
I don't know where to look for the error....

I've also started getting several hour gaps in the network graphs on 5.010, where there seems to be no traffic at all. 

The graphs just abruptly stop and then start again later.

I did some a little tweaking with my config to see what it is causing the problem.  It seems to be tied to the IPS portion of ASL.  As more rules are enabled, or certain ones out of groups are disabled it disables the network graphs.  Not sure if this helps much, but that is what I found.