13 октября 2026
ID 320656
Конфигурации оборудования в зависимости от EPS и масштабирование
В таблице ниже описаны состав конфигураций и рекомендуемые ресурсы для компонентов KUMA в зависимости от уровня EPS, включая требования к хранилищу и рекомендации по масштабированию.
Рекомендуемые конфигурации оборудования и потребление ресурсов KUMA в зависимости от EPS
Параметр | До 3000 EPS | До 10 000 EPS | До 20 000 EPS | До 50 000 EPS |
|---|---|---|---|---|
Тип установки | Установка на одном сервере. | Установка на одном сервере. | Распределенная установка на нескольких серверах. | Распределенная установка на нескольких серверах. |
Количество серверов и их назначение | 1 сервер, на котором размещаются все компоненты системы. | 1 сервер, на котором размещаются все компоненты системы. | 1 сервер для Ядра KUMA. 1 сервер для коллектора. 1 сервер для коррелятора. 3 выделенных сервера с ролью кипера. 2 сервера для хранилища. | 1 сервер для Ядра KUMA. 2 сервера для коллектора. 1 сервер для коррелятора. 3 выделенных сервера с ролью кипера. 4 сервера для хранилища. |
Аппаратные характеристики серверов | См. требования к оборудованию. Для хранилища требуются быстрые SSD, высокая IOPS, пропускная способность сети от 1 Гбит/с. | Те же характеристики, что и для 20 000 EPS, но с удвоенным количеством коллекторов и серверов хранилища. Повышенные требования к сетевому взаимодействию между всеми узлами: рекомендуется пропускная способность сети от 1 Гбит/с. | ||
Конфигурация хранилища (ClickHouse) | 1 шард, 1 реплика. Дисковый буфер включен. | 1 шард, 1 реплика. Дисковый буфер включен. | 2 шарда, по 2 реплики в каждом. При отсутствии требований отказоустойчивости допускается 1 сервер с 1 репликой на каждый шард. | 2 шарда, по 2 реплики в каждом. При отсутствии требований отказоустойчивости допускается 2 сервера с 1 репликой на каждый шард. |
Дополнительные рекомендации по выбору и масштабированию конфигурации:
- Для Ядра KUMA при наличии более 50 000 активов рекомендуется увеличить выделенные ресурсы. На каждые дополнительные 50 000 активов нужно добавить 2 потока (или 2 vCPU) и 4 ГБ оперативной памяти.
Если система управляет более чем 100 сервисами, нужно учитывать дополнительную нагрузку. На каждые 100 сервисов требуется также увеличивать вычислительные ресурсы Ядра KUMA на 2 потока (или 2 vCPU).
- При активном взаимодействии пользователей с системой, включая регулярное построение отчетов, работу с панелями мониторинга и выполнение пользовательских SQL-запросов, нужно предусмотреть дополнительное масштабирование как для Ядра KUMA, так и для хранилища, поскольку такая активность существенно увеличивает нагрузку на оба компонента.
- При выборе дисковой подсистемы для хранилища (ClickHouse) требуется использовать только SSD-накопители. Исключение возможно, если не планируется выполнять агрегационные SQL-запросы с глубиной более 24 часов. В этом случае допускается использовать HDD с характеристиками не ниже 15 000 RPM, интерфейс SAS, объединенные в RAID-10.
- При размещении компонентов в HDFS допустимо использовать HDD независимо от характера запросов.
- Экспорт событий осуществляется через временные файлы, которые сохраняются в директории
/opt/kaspersky/kuma/core/tmp/. Эти файлы автоматически удаляются через 10 суток. Если вы планируете экспортировать большой объем событий, нужно выделить дополнительное место.
