Discussion :

[ikuzar]

Bonjour,
je suis sur Windows XP pro.
- 1Go de RAM
- je travaille sur une VMWare sur laquelle est installée ossim-debian ( Debian intégrant ossim, une solution de collecte et de traitement de logs, Debian est en mode textuel, ossim est accessible depuis une interface Web ).
- Sur C: j'ai 19Go utilisé et 517Mo de libre
- Sur G: j'ai 19Go utilisé et 33Go de libre
- Les fichiers de WMWare sont stockés dans G:

mon PC est un peu lent et ca fatigue au bout d'un moment...
- le processsus vmware-vmx bouffe 560 000 Ko ( contre 8 000 sur la machine de mon binome utilisant un Vista Pro ) dès que je demarre Debian.

-> Est - ce normal ?
Merci d'avance pour votre aide

[ram-0000]

Quelle quantité de mémoire RAM tu as alloué à ta machine virtuelle. Tu poourrait peut être baisser un peu ?

Il me semble que vmware alloue toute la mémoire demandée au démarrage de la machine virtuelle.

[ikuzar]

j'ai alloué 512Mo a Debian, ce qui me semble necessaire pour le bon fonctionnement d'OSSIM qui tourne dessus. D'ailleurs mon binome a alloué autant de mémoire ( lui par contre est sur Vista Pro ) et il n'a que 8 000 Ko pour le même processus vmware-vmx.
je vais resserer un peu alors pour voir si va améliorer quelque chose.

[Invité]

Salut,

Pourrais-tu nous dire également si tu as d'autres programmes gourmands qui tournent sur ta machine physique? Il est évident que si tu fais tourner un machine virtuelle pour laquelle tu alloues déjà 50% de la RAM avec d'autres programmes gourmands, ça ne va pas tenir le coup.

De plus, OSSIM recommande un minimun de 2 gigas de RAM pour son application, on est donc loin du compte.

Hardware requirements

The OSSIM hardware requirements will basically depend on the number of events per second and the throughput of the network that you want to secure.
As a minimum requirement is always advisable to have at least 2GB of ram. You may have to increase the available RAM memory based on the network throughput, the number of events that the OSSIM server is processing and the amount of data that needs to be stored in the database. In order to achieve maximum performance, it is essential to use only those applications and components that will be useful to you in each case.
In terms of performance there is a huge difference between 32 bit and 64 bit processors, so you should always try to choose 64-Bits architecture when buying new hardware. Most components of OSSIM support multithreading, so those using 64-Bits processors will also obtain a great improvement in performance.
When thinking about network cards, you should try to choose those supported by the e1000 driver. The Open Source development model of this driver ensures good compatibility of these cards with Debian GNU/Linux.
The slowest network cards in your OSSIM boxes should be used to collect events from other devices or as the management interface.

[ikuzar]

il y a
- vmware-vmx.exe 567 000 Ko
- firefox.exe 107 000 Ko
- fssm32.exe 39 000 Ko
- svchost.exe 10 000 Ko

de temps en temps :
- svshlst.exe 180 000 ko
- wuwuclt.exe 160 000 ko