Size: a a a

MaxPatrol SIEM & VM

2020 November 12

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
но баг поправить надо
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
e6e6e
На скрине 192Гб - это 4 дата ноды. В документации отражены "рекомендации", а не "требования" (думаю, что понятно почему именно такая формулировка). Так же там отражен вариант установки с выбором пользовательских параметров (manual) и всё, что там описано, никак не влияет на косяк вывода ошибки при установке.
У меня сейчас нет под рукой implementation guide но я тебе по памяти наизусть скажу что там чёрным по белом написано не ставить галку highload если ты не обладаешь 256 ГБ ОЗУ. И поверь это не просто рекомендация) это предупреждение!)
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Про коэффициент надо понять откуда там 1.5 не спорю. Но сути не меняет. Маловато оперативочки будет
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
там даже сноска есть, что если поставить галку без 256 ГБ, техподдержка придет к тебе домой с сломает коленную чашечку
источник

e

e6e6e in MaxPatrol SIEM & VM
Alexander Stepanov
У меня сейчас нет под рукой implementation guide но я тебе по памяти наизусть скажу что там чёрным по белом написано не ставить галку highload если ты не обладаешь 256 ГБ ОЗУ. И поверь это не просто рекомендация) это предупреждение!)
Таки я немного работал с ES, и не везде нужно для 4 дата нод использовать хип в 30Гб. Ну не бага, так не бага. ;)
источник

И

Иван in MaxPatrol SIEM & VM
Alexander Stepanov
У вас высоконагруженная система (ES стоит отдельно)?

Галочку highload в инсталяторе storage ставили (она сделает 4 дата ноды вместо 2х, её можно ставить только если у вас есть 256 ГБ ОЗУ)?

От количества дата нод и типа конфигурации может меняться минимальный коэффициент. Посмотрите сколько ОЗУ требуется по документации и сколько есть на сервере
Пробовал Standalone+highload,установка не прошла корректно, коэффициент был 1.5,поменял на Manual+highload,снова коэффициент 1.5,но 192гб уже есть на сервере,и всё равно этого не хватает,логика ломается. Вычисляю что будет,если коэффициент 1.7,математика сложнейшая,выходит что на датаноду 20 надо ставить и чудесно всё устанавливается и никаких проблем не выводится,что теперь не хватает оперативки
источник

e

e6e6e in MaxPatrol SIEM & VM
e6e6e
Таки я немного работал с ES, и не везде нужно для 4 дата нод использовать хип в 30Гб. Ну не бага, так не бага. ;)
* да и для мастер и клиентской годы по 16Гб.
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
За частую если хип сайз 30 ГБ не нужен, то наверное и 4 дата ноды ни к чему. Я бы начинал с двух, перейти на 4 не проблема если етсь оперативка. А вот с 4х на две уже больнее
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
e6e6e
На скрине 192Гб - это 4 дата ноды. В документации отражены "рекомендации", а не "требования" (думаю, что понятно почему именно такая формулировка). Так же там отражен вариант установки с выбором пользовательских параметров (manual) и всё, что там описано, никак не влияет на косяк вывода ошибки при установке.
Как тебе такое?)
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
вот ведь
не поленился с мобилы открыть
на издыхающей батарее
источник

e

e6e6e in MaxPatrol SIEM & VM
Alexander Stepanov
Как тебе такое?)
Ты прям действительно хочешь об этом поговорить?
Даже на скрине с "требованиями" - массив для БД ES, собранный на дисках с оборотами 7200 - серьезно?!
Кеш из SSD - не-не, это лишнее. Можно же 5 минут подождать пока выполнится запрос.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
e6e6e
Ты прям действительно хочешь об этом поговорить?
Даже на скрине с "требованиями" - массив для БД ES, собранный на дисках с оборотами 7200 - серьезно?!
Кеш из SSD - не-не, это лишнее. Можно же 5 минут подождать пока выполнится запрос.
ты серьезно хочешь поговорить про рейд?
источник

e

e6e6e in MaxPatrol SIEM & VM
Nikolai Arefiev
ты серьезно хочешь поговорить про рейд?
Нет
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
а про 10 -ку и 10 дисков посмотри )
источник

e

e6e6e in MaxPatrol SIEM & VM
Nikolai Arefiev
а про 10 -ку и 10 дисков посмотри )
Не начинай, это экспертные требования )
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
e6e6e
Ты прям действительно хочешь об этом поговорить?
Даже на скрине с "требованиями" - массив для БД ES, собранный на дисках с оборотами 7200 - серьезно?!
Кеш из SSD - не-не, это лишнее. Можно же 5 минут подождать пока выполнится запрос.
Хранить на SSD круче, но дороже :( это ж минимальные
источник

e

e6e6e in MaxPatrol SIEM & VM
1. Эти требования это по-большому счету мнение одного человека и у меня по некоторым пунктам есть альтернативное мнение. Но это моя проблема )
2. Мой посыл был в том, что тут всё же очевидная бага. И честно говоря, сегодня я хотел завести в ТП ещё 4-5 других обращения, но чёт передумал. Каждый раз доказывать специалистам техподдержки, что тут бага или что изменения будут действительно полезными, как-то не хочется.
(Опять же - при большом уважении к тебе лично)
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
e6e6e
1. Эти требования это по-большому счету мнение одного человека и у меня по некоторым пунктам есть альтернативное мнение. Но это моя проблема )
2. Мой посыл был в том, что тут всё же очевидная бага. И честно говоря, сегодня я хотел завести в ТП ещё 4-5 других обращения, но чёт передумал. Каждый раз доказывать специалистам техподдержки, что тут бага или что изменения будут действительно полезными, как-то не хочется.
(Опять же - при большом уважении к тебе лично)
заведи
источник

e

e6e6e in MaxPatrol SIEM & VM
Roman Sergeev
заведи
👌
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
п.1. Одна половина говорит слишком много, другая слишком мало *закатывает глаза*
источник