增加-n参数,是省略DNS解析的

修改ntop启动配置文件vi /var/lib/ntop/init.cfg
增加参数 -n  -z --disable-mutexextrainfo
# cat init.cfg                                
INTERFACES="eth0,eth1"
USER="ntop"
GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "

修改为
GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"


然后重启ntop进程
/etc/init.d/ntop restart

即可降低ntop占用,界面打开也比较流畅了。
缺点是:每次重启OSSIM,都要这样设置一遍,如果有能完美解决的兄弟,请补充。
如果本身CPU占用不高,不用设置这些参数。

ntop启动参数

-b 关闭协议×××(指所有协议,和-p不同)
-c 空闲主机不被从内存中清除,指定了被记录主机数后可用
-n 跳过DNS解析,只显示IP,不解析域名
-q 为可疑数据包(各类***包)导出一个文件,pcap模式,文件存放目录为-O大写 指定在/var/log/ntop
-O 指定导出文件目录
-r 页面刷新时间,默认3秒,建议指定为15秒
-z  关闭TCP会话追踪,获得更好的性能
-M  取消网卡数据合并 可以分开看每个网卡的信息
--disable-mutexextrainfo 关闭信号锁定,降低资源消耗