pfSense low free memory

[PTZ-M]

С некоторых пор наблюдаю утечку памяти. Обычная нагрузка в районе 40%, но периодически она "уплывает" в район 94-96% и висит там до перезагрузки (изначально винил Suricata и логирование, но что-то врядли логи архивяться сутками без нагрузки на ЦП).

last pid: 16474;  load averages:  0.34,  0.43,  0.38  up 34+22:54:30    09:48:04
850 processes: 2 running, 847 sleeping, 1 waiting
CPU:  1.1% user,  1.4% nice,  3.8% system,  3.3% interrupt, 90.4% idle
Mem: 256M Active, 27M Inact, 1096M Laundry, 441M Wired, 173M Buf, 105M Free
Swap: 3979M Total, 2404M Used, 1576M Free, 60% Inuse

Читал pfSense memory usage и PfSense грузит процессор на 100% и виснет и это pcscd using large amounts of ram and swap space on pfsense 2.5.2 CE

В 2.6.0 работает всё корректно?

[werter]

Добрый.
@ptz-m
2.6.0 вышел нес-ко месяцев назад и считается стабильным релизом. Обновляйтесь.

[PTZ-M]

Похоже обновиться не успею - всё помрёт раньше чем успею обновиться на 2.6.0.

Опять САМА врубилась суриката!

Вырубил демона, но

на

top -aS -o res

откуда нагрузка-то ещё идёт!?

UPD через 10 минут

абсолютно ничего не менял, но нагрузка в веб интерфейсе вернулась в обычные значения (сам интерфейс несколько раз перезаходил до этого).

[PTZ-M]

Супер, теперь новый глюк, когда я полез смотреть логи в Suricana (как оказалось она стартанула сегодня в 3 утра)

PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 8250977520 bytes) @ 2022-03-31 13:10:35
PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 65558828904 bytes) @ 2022-03-31 13:10:45
PHP ERROR: Type: 1, File: /usr/local/www/suricata/suricata_logs_browser.php, Line: 54, Message: Allowed memory size of 536870912 bytes exhausted (tried to allocate 7985443088 bytes) @ 2022-03-31 13:10:56

И похоже это от сюда Allowed memory size exhausted, но мой config.xml - 197.61 KiB

[PTZ-M]

Продолжаем мучится. Версия уже 2.6, но Suicata продолжает сама стартовать и выжирать память. Эксперимент показал, что ЛЮБОЕ изменение правил файервола, отвал одного из WAN, или банально перезапуск демона OpenVPN приводит к старту. Следом взлетает нагрузка на CPU, и заполняется память, потом-то проц "остывает", а вот память так и остаётся занятой.
Собственно вопрос старый - как её остановить (не снося самого демона вообще, конечно)?

[werter]

Добрый
@ptz-m
ОЗУ добавить в голову не приходило?
2Гб для всех ваших хотелок - это ни о чем.

Сурикат в каком режиме работает (наблюдение\блокирование)?
Что еще из пакетов установлено?

[PTZ-M]

@werter
там 775-й на DDR2 с 2 слотами
да не, норм, пока не ломают вполне хватает. просто не должно ничего само стартовать и выжирать этим память

наблюдение
да только то что на скринах выше (правда в 2.6 уже у меня не отсвечивает PC/SC Smart Card Demon, поэтому не понятно он есть и скрыт, или вообще выпелен).