请教：snort莫明其妙地挂掉

xuly

在as3上的snort2.6.1，用/usr/local/bin/snort -A fast -b -l /var/log/snort -d -D -i eth1启动，可是用一段时间后就不再记录报警文件了，但在进程里还有，并且占用了大量了cpu和内存，下面是top 的结果：\r\n  PID USER     PRI  NI  SIZE  RSS SHARE STAT %CPU %MEM   TIME CPU COMMAND\r\n12020 root      25   0  689M 294M   996 R    24.9 29.3  45:27   0 snort\r\n\r\n请教高人们啊，谢谢了

abanger

报警文件超过2G以上好象就会影响使用，请删除或更名。能不能调整大小我不清楚

xuly

原帖由 abanger 于 2007-1-12 14:25 发表\r\n报警文件超过2G以上好象就会影响使用，请删除或更名。能不能调整大小我不清楚

\r\n\r\n我这个有时几个小时就挂了，报警文件只有几十k而已...