SearchInform_team 20 мар в 16:00

«Костыли» вместо SIEM или почему так лучше не делать?

Простой

6 мин

3.4K

Блог компании SearchInformИнформационная безопасность*

Комментарии 4

dolph2005 20 мар в 16:38

А сколько EPS нынче выдерживает SI?

PugachPasha 20 мар в 16:55

Ну 10к EPS на одну ноду - точно. Но вообще важно понимать, что event event-у рознь. Разница в весе события от разных источников может достигать 7-ми крат. Поэтому мерить производительность абстрактными EPS, без уточнения, про какие именно event мы говорим - не информативно. Разница в производительности на событиях от разных источников также может достигать семикратного размера.

dolph2005 20 мар в 17:07

О у вас появилось масштабирование, это здорово. Это была одна из причин почему не выбрали SI года 2 назад.

PugachPasha 20 мар в 17:16

Ну, да, не стоим на месте) Если вдруг надумаете менять, что сейчас используете – обращайтесь. Или если захотите поделиться идеей еще какой-нибудь нужной вам фичи. Мы советы ценим)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий