DG
Ruslan Ivanov
Нет, не нужна. Нужно просто знать бинарную структуру.
👆
Size: a a a
2019 November 20
NA
Расскажите про бинарную структуру касперскому, сикрет нету, и еще много кому
NA
А так, да, я даже спорить не буду, про бинарные структуры
NA
Мы живем в мире, где логи - записи в БД или строки текста и лишь незначительные проценты - бинарщина
NA
Но, это лишь решает вопросы нормализации, но не всего остального (обогащение, корреляция, хранение, поиск)
DP
Так я не понял, демка сиема на 100к епсов на железе, которым другие еле-еле 5к жуют, будет?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
NA
Презы достаточно, чтобы посчитать сколько там реально железа было
NA
Архитектура ясна, из чего состоит ясно. Бенчмарки на каждый компонент есть
NA
Я сведу все воедино. Это будет верхний теоретический потолок. В реальности надо все делить на 2
NA
Ибо все сильно зависит от структуры подаваемых на вход данных.
NA
Еще раз, нет никакой магии, особенно с известным опенсорцом
DP
Бинарные же. Что бы это ни было. Не умеют твои источники писать в бинарном виде - иди переписывай свои сраные источники, мониторинг подождет.
RI
Скажу вам по секрету, регулярки - не самый быстрый способ разбора текста
Именно, поэтому я не понимаю ваших проблем.
RI
Так я не понял, демка сиема на 100к епсов на железе, которым другие еле-еле 5к жуют, будет?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
RI
NA
Проблем нет, есть постановка вопроса: Можно ли на 1-2 серверах лопатить 100к епс при этом обеспечить функции СИЕМ.
RI
Для начала на подумать хватит, кто хочет - поймёт, кто не захочет - и дальше будет ныть про 5к на сервере
RI
Проблем нет, есть постановка вопроса: Можно ли на 1-2 серверах лопатить 100к епс при этом обеспечить функции СИЕМ.
Перечислите функции и ограничивающие факторы.
RI
Так я не понял, демка сиема на 100к епсов на железе, которым другие еле-еле 5к жуют, будет?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
Или посмотрели презу молотилки netflow на 50 страниц и разошлись подумать?
NA
А вот это все будет в том самом pdf. Устал я что-то уже тут флудить