Requisiti di sistema

Requisiti hardware

Si consiglia di suddividere la configurazione di Log360 con i suoi prodotti secondari su due server con le seguenti configurazioni.

1. EventLog Analyzer, Active Directory AuditPlus e Log360 combinati possono essere installati nel server con la seguente configurazione.

2. M365 Manager Plus, Log360 UEBA combinati possono essere installati nel server con la seguente configurazione

EventLog Analyzer: https://www.manageengine.com/products/eventlog/system_requirement.html

M365 Manager Plus: https://www.manageengine.com/microsoft-365-management-reporting/system-requirements.html

AuditPlus di Active Directory: https://www.manageengine.com/products/active-directory-audit/system-requirements.html

UEBA di Log360: https://www.manageengine.com/log-management/ueba/help/system-requirements.html

Raccomandazioni generali

Infrastruttura VM

• Allocare il 100% di RAM/CPU alla macchina virtuale che esegue EventLog Analyzer. La condivisione di memoria/CPU con altre macchine virtuali nello stesso host può causare l'esaurimento della RAM/CPU e può influire negativamente sulle prestazioni di EventLog Analyzer.
• Non si consiglia l'abilitazione degli snapshot delle macchine virtuali perché l'host duplica i dati in più blocchi aumentando le letture e le scritture, con conseguente aumento della latenza di I/O e riduzione delle prestazioni.

CPU e RAM

• L'utilizzo della CPU del server deve essere mantenuto sempre al di sotto dell'85% per garantire prestazioni ottimali.
• Il 50% della RAM del server deve essere mantenuta libera per l'utilizzo fuori dall’heap di Elasticsearch per ottenere prestazioni ottimali.

DISCO

• La latenza del disco influisce notevolmente sulle prestazioni delle soluzioni SIEM. È consigliata, come standard, l'archiviazione DAS (Direct-Attached Storage) con un SSD con latenza prossima allo zero e velocità effettiva elevata. Una SAN aziendale può essere più veloce di un'unità SSD.

Log360

• I componenti di Log360 sono processi che richiedono un uso intensivo delle risorse. Si consiglia di dotare ogni componente di un server dedicato al fine di ottenere prestazioni migliori.
• Si consiglia di dividere il carico con più nodi ES, con ogni nodo che gestisce 800 GB - 1,2 TB di dati.
• Log360 utilizza Elasticsearch, che dovrebbe utilizzare l’utilizzo fuori dall’heap per migliorare le prestazioni. L'utilizzo fuori dall'heap viene gestito dal sistema operativo e liberato quando necessario.

Raccomandazioni aggiuntive per i nodi ES:

Requisiti software

Log360 di ManageEngine supporta le seguenti versioni del sistema operativo Microsoft Windows:

• Requisiti delle versioni per la valutazione

  Windows 8 e versioni successive (o) Windows Server 2012

• Requisiti della versione per la produzione

  Windows Server 2022/ 2019/ 2016/ 2012 R2/ 2012

Browser supportati

Log360 di ManageEngine richiede l'installazione di uno dei seguenti browser sul sistema per accedere al client Web Log360.

• Microsoft Edge
• Firefox 4 e versioni successive
• Chrome 10 e versioni successive
• Safari 5 e versioni successive