Обновить

Wazuh: тестирование обработки большого количества событий изменения файлов

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели5.9K
Всего голосов 1: ↑1 и ↓0+1
Комментарии2

Комментарии 2

Добрый день. Вы тестировали Wazuh с настройками из коробки - как есть? Или что-то крутили?
У него довольно много настроек (https://documentation.wazuh.com/current/user-manual/reference/internal-options.html). В том числе можно увеличить буфер агента или вообще отключить буферизацию - тогда агент будет передавать на менеджер данные с максимально возможной скоростью.

Добрый день, честно говоря очень странный кейс вы решаете, даже используя средства автоматизации, тест "добавление 10 000 строк" в конфигурационный файл - выглядит мягко говоря нереальным. Для реагирования вам достаточно факта внесения изменений. Какой смысл в хранении и генерации созданного шума в тесте?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации