13 октября 2026
ID 321491
Требования к устройствам Windows для установки агентов
Для передачи данных в коллектор KUMA на устройствах сетевой инфраструктуры требуется установить агенты. Требования к устройствам Windows для установки и работы агентов KUMA приведены в этой статье.
Системные требования
Минимальные аппаратные требования:
- Процессор с частотой 1,4 ГГц или выше, 1 ядро.
- Оперативная память: 512 МБ.
- Объем свободного места на диске: 1 ГБ.
Поддерживаются следующие операционные системы:
- Microsoft Windows 2012 (поддерживается ограниченно).
- Microsoft Windows Server 2012 R2 (поддерживается ограниченно).
- Microsoft Windows Server 2016.
- Microsoft Windows Server 2019.
- Microsoft Windows Server 2022.
- Microsoft Windows Server 2025.
- Microsoft Windows 10.
- Microsoft Windows 11.
Требования к устройствам для установки агентов KUMA с коннекторами WEC, ETW и WMI
Агенты KUMA, установленные на устройствах с операционной системой Windows, могут использовать различные типы коннекторов для получения событий: WEC (Windows Event Collector), ETW (Event Tracing for Windows) и WMI (Windows Management Instrumentation). Производительность агентов и их влияние на систему зависят от ограничений Windows, а также от количества и типа обрабатываемых событий (см.таблицу ниже).
Требования к агентам по типам коннектора
Тип коннектора | Максимальная производительность (EPS) | Ограничения со стороны Windows | Ограничения со стороны KUMA | Рекомендуемая конфигурация агента | Загрузка процессора и ОЗУ |
|---|---|---|---|---|---|
WEC | До 2500 событий в секунду | При записи в системные журналы (Application, System, Hardware Events) Windows ограничивает скорость записи примерно 2500 событиями в секунду. При одновременной записи в несколько журналов производительность снижается: до 1100 EPS при 2 журналах, до 800 EPS при 3 журналах, до 500 EPS при 4 журналах. | Агент может обрабатывать события в диапазоне 1500–2500 EPS без задержек. | Процессор: 1 ядро с 2 потоками или 2 vCPU. Оперативная память: 4 ГБ. | Средняя загрузка процессора агентом: до 0,18 (что эквивалентно примерно 0,28% от общей производительности системы). Использование ОЗУ – до 209 МБ. |
ETW | До 700 событий в секунду | Поддерживается только один системный журнал: Microsoft → Windows → DNS-Server. Операционная система Windows не позволяет записывать более 700 событий в секунду в этот журнал. | Ограничений на стороне KUMA не выявлено, однако при EPS выше 700 агент не получает данные из-за ограничений Windows. | Процессор: 1 ядро с 2 потоками или 2 vCPU. Оперативная память: 4 ГБ. | Средняя загрузка процессора агентом: до 0,267 (что эквивалентно примерно 0,42% от общей производительности системы). Использование ОЗУ – до 186 МБ. |
WMI | До 5000 событий в секунду | Обойти ограничения Windows можно за счет подключения нескольких устройств. Каждое дополнительное устройство увеличивает общий объем событий на 1000–1500 EPS. | При достижении отметки 5000 EPS агент начинает обрабатывать события с задержкой. | Процессор: 1 ядро с 2 потоками или 2 vCPU. Оперативная память: 4 ГБ. | Средняя загрузка процессора агентом: до 0,61 (что эквивалентно примерно 0,95% от общей производительности системы). Использование ОЗУ – до 311 МБ. |
