v
Неплохо! 700 TB хранилища с которым работают.
Size: a a a
2018 June 06
v
С учётом всяких требований по архивированию бекапов и т.д. под петабайт
v
А сколько выполняется какая-нибудь Простая группировка по полю с фильтром по сетевым событиям (или каких там событий больше)? На всю глубину хранилища?
B
На самом деле есть запросы которые отлично параллелятся и выполняются быстро (дообогащение, грепы, с выходом на поисковую голову только фильтрованых результатов). В этом случае запрос на месяц выполняется за минуты.
а есть плохие запросы, которые и на неделе выполняются около часа.
ну и потом - поиски за год - это редкость. больше чем на 3 месяца почти не заглядывают в сетевой трафик
а есть плохие запросы, которые и на неделе выполняются около часа.
ну и потом - поиски за год - это редкость. больше чем на 3 месяца почти не заглядывают в сетевой трафик
B
Но предлагаю закругляться, я там больше интересовался людьми и процессами
v
Но почему же. Тут как раз обсуждают разные технологии. Мы можем отойти от конкретно этого заказчика и обсудить как построить soc на ПЕТАБАЙТ, 100k eps в пике, и два года хранения. Тут много кому это будет интересно. Ну как минимум мне :). Ибо разговор много а конкретных примеров не то чтоб нет совсем, но а общем обсудить нечего
DS
100k??
L
Может быть ошибка пересчёта, 2 ТБ/день это
100к в день?
L
Хм
B
ах да, они аналитика себе в SOC ищут, резюме в ЛС или на alex.bodryk@gmail.com
L
А канал какой до soc?
L
Свой метронет?
v
2Tb в день это примерно 50-100k eps
B
Но почему же. Тут как раз обсуждают разные технологии. Мы можем отойти от конкретно этого заказчика и обсудить как построить soc на ПЕТАБАЙТ, 100k eps в пике, и два года хранения. Тут много кому это будет интересно. Ну как минимум мне :). Ибо разговор много а конкретных примеров не то чтоб нет совсем, но а общем обсудить нечего
построить абстрактный SOC на петабайт вообще не сложно - 4 архитектуры в России таких помню, 2 их них работают "в боевую". Сложности начинаются при появлении конкретики - ограничений по времени построения, штату, компетенциям, инвестициям или требованиям по себестоимости оказания услуг
v
построить абстрактный SOC на петабайт вообще не сложно - 4 архитектуры в России таких помню, 2 их них работают "в боевую". Сложности начинаются при появлении конкретики - ограничений по времени построения, штату, компетенциям, инвестициям или требованиям по себестоимости оказания услуг
Время - 1 год. Штат - собирается по рынку а течение этого года. ( Человек 10 не больше) компетенции "выше среднего" ( кто нашли)
Инвестиции - как раз сейчас попробуем оценить их. Из соображений "бест практис".
Инвестиции - как раз сейчас попробуем оценить их. Из соображений "бест практис".
v
Я не шучу и не троллю, мне кажется у нас очень много разговор о теории и отсылки "в России есть такие примеры" и мало конкретики.
v
Я бы послушал @bdr777 . Твой вариант если пришла сверху "просьба" построить такое.
12
Всем привет) 100.000 в сутки это / 24 / 360 всего то 15 Песов)
12
Епсов