Wazuh — это не один процесс, а связка из трёх компонентов с разным аппетитом к памяти, и вопрос «сколько RAM нужно» без уточнения «для чего именно» не имеет ответа. Индексер ведёт себя как классический потомок Lucene и требует героического подхода к heap, менеджер прожорлив по-своему в зависимости от числа агентов и потока событий, а дашборд почти не заметен на фоне первых двух. Разберём, из чего складывается память под Wazuh, какие цифры реально закладывать под тест и под прод, и как понять, что стенду стало тесно, до того как это увидят по алертам,…
Подробнее →