Quanto espaço preciso reservar para os logs do Wazuh?

Depende do volume diário de logs por agente, número de agentes e dias de retenção. Meça no seu ambiente e multiplique.

Posso guardar logs por mais de 30 dias?

Sim, basta ajustar o parâmetro de retenção no ossec.conf e garantir espaço em disco suficiente.

O Wazuh suporta milhares de agentes?

Suporta, mas exige clusterização e planejamento detalhado. Consulte a documentação para limites e recomendações.

O que acontece se o disco do Elasticsearch encher?

A ingestão de logs para imediatamente até liberar espaço ou aumentar o disco.

Entrar ou criar conta

Segurança da informação na prática: hardening, WireGuard e SIEM com Wazuh

Dimensionamento do Wazuh: armazenamento, ingestão e retenção de logs

Em resumo

Dimensionar o Wazuh exige entender o volume de logs por agente, prever o consumo de armazenamento e definir políticas de retenção. A escalabilidade horizontal é fundamental para evitar gargalos e desperdício, respeitando as limitações práticas do Wazuh.

Conta gratuita