Вимоги до обладнання

Отримати кількість подій можна двома способами.

Перед інсталяцією ESET Inspect Server:

1.Інсталюйте ESET Inspect Connector принаймні на трьох робочих станціях (ESET Inspect Connector працює без ESET Inspect Server).

2.Активуйте продукт із використанням дійсної ліцензії ESET Inspect On-Prem. Активація здійснюється через ESET PROTECT On-Prem. Для цього створюється завдання "Активація продукту". Для цього зверніться до адміністратора ESET PROTECT On-Prem або створіть завдання Активація продукту.

3.Зачекайте хоча б добу.

4.Перейдіть у папку, де інстальовано ESET Inspect Connector (за замовчуванням це папка C:\Program Files\ESET\Inspect Connector) і виконайте команду EIConnector.exe --stats.

5.Скористайтеся значенням Average Events Per Day із виводу.

Коли продукт ESET Inspect Server буде інстальовано й він працюватиме належним чином:

1.Відкрийте вкладку Панель інструментів > Завантаження подій і на діаграмі Події, оброблені й збережені на кожному комп’ютері перевірте найбільші значення подій, отриманих за 24 години.

Щоб розрахувати приблизні потрібні ресурси процесора, оперативної пам’яті й дискового простору для ESET Inspect Server і бази даних на одному комп’ютері, скористайтеся калькулятором, який наведено нижче:

Значення в таблиці нижче ґрунтуються на припущенні, що на робочій станції генерується не більше ста тисяч подій на день, а період зберігання даних за замовчуванням становить 31 день. Якщо кількість подій у вашому середовищі перевищує сто тисяч, необхідно пропорційно підвищити значення з таблиці.

Зменшення використання дискового простору

Рекомендуємо ці кроки зі зменшення використовуваного дискового простору.

Це може значно заощадити дисковий простір, який використовується збереженими подіями.

IOPS диска

Щоб отримати інформацію про показник IOPS, який може забезпечити ваш диск, скористайтеся описаним нижче інструментом:

66 % IOPS від ESET Inspect On-Prem становлять операції, пов’язані із записом, а розмір блоку становить 32 КБ.

Показник IOPS, який може забезпечити обладнання клієнта, можна виміряти за допомогою такої команди: diskspd -b32K -d60 -o4 -t8 -h -r -w65 -L -Z1G -c20G C:\iotest.dat > C:\DiskSpeedResults.txt.

diskspd — це інструмент Microsoft, який можна завантажити за посиланням https://learn.microsoft.com/azure-stack/hci/manage/diskspd-overview

Зменшення навантаження на процесор і оперативну пам’ять

Для зменшення навантаження на процесор і оперативну пам’ять можна використовувати два підходи:

1.Виберіть Панель інструментів > Статус сервера > Довжина черги пакетів подій. Якщо діаграма показує, що більшість часу цей показник тримається на рівні 500, рекомендуємо модернізувати обладнання або знизити навантаження на сервер, дотримуючись інструкцій у розділі Зменшення використання дискового простору.

2.Можна змінити інтервал надсилання подій зі з’єднувача на сервер. За замовчуванням тривалість інтервалу становить кожні 7 хвилин. Це налаштування можна змінити в ESET PROTECT On-Prem. Для цього виберіть Політики > Нова політика, а потім клацніть Параметри й у розкривному меню виберіть ESET Inspect Connector, а потім виберіть Інтервал надсилання подій на сервер (хвилини). Доступний інтервал: 5–1440 хвилин.