Sistem Gereksinimleri ve Boyutlandırma
Kurulum öncesi appliance'a ayıracağınız CPU, RAM ve diski günlük olay hacminize göre planlayın. 5651 iki yıllık saklama süresi disk hesabının temelidir.
Adım adım
- 1
Günlük olay hacminizi kestirin
Güvenlik duvarınızın ürettiği günlük log satırı sayısını kabaca belirleyin (firewall arayüzündeki log istatistikleri fikir verir). Tek şubeli küçük bir ağ genelde günde 2 milyon olayın altında kalır; çok şubeli/yoğun ağlar 20-100 milyon aralığına çıkabilir.
- 2
Profilinize göre kaynak ayırın
Küçük profil (≤2M olay/gün): 4 vCPU, 16 GB RAM, 200 GB disk. Orta profil (≤20M): 8 vCPU, 32 GB RAM, 1 TB disk. Büyük profil (≤100M): 16 vCPU, 64 GB RAM, 4 TB ve üzeri disk. Bu değerler 2 yıllık 5651 saklama süresine göre hesaplanmıştır (satır başına yaklaşık 97 bayt sıkıştırılmış).
- 3
RAM'i sabit ayarlayın
Veri deposu (ClickHouse) dinamik bellekle iyi çalışmaz; Hyper-V'de dinamik RAM'i kapatıp sabit değer verin (
Import-Logspot.ps1betiği bunu zaten yapar). Minimum 8 GB'dır; üretimde 16 GB ve üzeri önerilir. - 4
Disk büyümesini planlayın
Appliance diski dinamiktir; sanal üst sınır 500 GB'dır ve gerçek kullanım veriyle büyür. Hacminiz üst sınırı zorlayacaksa hipervizörden diski genişletin. Disk doluluk oranını panelin
Genel Bakışekranından düzenli izleyin. - 5
Saat ve ağ altyapısını hazırlayın
Güvenilir bir NTP kaynağı belirleyin — RFC 3161 zaman damgası ve 5651 uyumu doğru saat ister. Appliance için DHCP havuzu dışında statik bir IP ayırın ve güvenlik duvarından appliance'a syslog (
5514) ile panel (8080) erişimlerinin açık olacağını doğrulayın.
İpuçları
- Emin değilseniz bir üst profili seçin; sanal kaynakları küçültmek büyütmekten kolaydır ama disk daralması log kaybı riski taşır.
- Snapshot yerine
loglama-ctl backupile yedek alın; disk yedeği bütünlük zinciriyle çelişebilir. - Saklama süresi panelde
Ayarlar'dan yönetilir; süresi dolan kişisel veriler KVKK'ya uygun işlenir.
Bir adımda takıldıysanız bize yazın — kılavuzun adını ve hangi adımda olduğunuzu belirtirseniz hızla yardımcı oluruz.