Log Depolama Maliyeti Hesaplayıcı
SIEM bütçesinde en hızlı büyüyen kalem disk. EPS değerinizi, ortalama olay boyutunu ve logları ne kadar süre saklayacağınızı seçin; yılda ne kadar ham log üreteceğinizi ve bunun Oriana ile diske ne kadar yansıyacağını anında görün.
Oriana değerini teknik özellikler sayfasında yayınladığımız referans tablodan alıyoruz; temkinli bir orandır, iç testlerde sıkıştırma çok daha yükseğe çıkabiliyor. İndeks tabanlı yapı için %30 ek yük varsaydık; kesin ölçüm değil, fikir vermesi için. Kendi ortamınızdaki gerçek oranı POC'de birlikte ölçeriz. Rakamların kaynağı: performans test metodolojisi.
Maliyeti saklama süresi belirliyor
5651 için logları 2 yıl saklamanız gerekiyorsa disk ihtiyacınız 1 yıla göre ikiye katlanır. Oriana'da son dönemin verisi SSD'de, gerisi HDD ya da Object Storage'da durur. Eski kayıtlara da arşivden veri geri yüklemeden ulaşırsınız.
Veri RAM'de değil, diskte
Elasticsearch tabanlı sistemler hızlı arama için veriyi indeks dosyalarıyla birlikte RAM'e yaslar; canlı veri kısa süre tutulur, log hacmi büyüdükçe sunucu faturası da büyür. Oriana'da indeks katmanı yok. Veri diskte durur, sorgu yine milisaniyede döner: iç testlerde ortalama 0,95 ms.
Diskte 1/40'a varan sıkıştırma
Veriyi yıllarca diskte tuttuğumuz için sıkıştırma bizde sonradan eklenmiş bir özellik değil, mimarinin kendisi. Patentli Minimize algoritması arşiv verisini iç testlerde 1/40 oranına kadar sıkıştırıyor: kabaca 40 GB log, diskte 1 GB. Deduplication da tekrar eden kayıtları ayıklıyor. Oranlar veri setinize göre değişir, POC'de ölçülür.
Kendi verinizle gerçek oranı görmek ister misiniz?
POC'de sıkıştırma oranınızı, disk kullanımınızı ve sorgu sürelerinizi birlikte ölçelim. Çıkan raporu bütçe planınızda doğrudan kullanabilirsiniz.