Strategia di scalabilità dell'agente remoto
Questo documento fornisce una panoramica dettagliata della scalabilità della piattaforma Google Security Operations. Descrive le metriche di rendimento per diverse configurazioni dell'agente, dimostrando la capacità del framework Remote Agent di gestire volumi elevati di traffico con un'infrastruttura minima. I dati presentati riflettono i risultati medi di un test del flusso end-to-end di 10 minuti.
Prerequisiti
- Tempo di esecuzione del connettore o dell'azione (media): 7-10 secondi
- Dimensioni del connettore o del risultato dell'azione (media): 500 KB - 1 MB
- Richiesta: un flusso end-to-end di invio di una richiesta all'agente e
ricezione della risposta in Google SecOps.
Una singola richiesta equivale a una singola esecuzione di un'azione o a una singola esecuzione di un connettore.
Agente di base
L'agente di base è composto da 4 core, 8 GB di RAM e 100 GB di spazio di archiviazione.
- Frequenza delle azioni: 96 azioni al minuto
- Frequenza dei connettori: 96 esecuzioni al minuto
Ad esempio, 16 connettori, ciascuno dei quali viene eseguito ogni 10 secondi e restituisce un risultato.
- Tasso combinato: 96 richieste al minuto
Ad esempio, 60 azioni + 6 connettori, ogni connettore viene eseguito ogni 10 secondi e restituisce un risultato.
Agente sottoposto a scale up
L'agente scalato è composto da 8 core, 16 GB di RAM e 100 GB di spazio di archiviazione.
- Tasso di azioni: 144 azioni al minuto (corsa completa)
- Velocità dei connettori: 144 corse al minuto
Ad esempio, 24 connettori, ognuno dei quali viene eseguito ogni 10 secondi e restituisce un risultato.
- Tasso combinato: 144 richieste al minuto
Ad esempio, 90 azioni + 9 connettori, ogni connettore viene eseguito ogni 10 secondi e restituisce un risultato.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.