Проверка готовности

До включения источников проверьте системное время, сетевую связность, свободное место и установленную лицензию. Для пассивного захвата согласуйте с сетевым администратором порт зеркалирования, направления трафика и скорость канала. Для ICAP и внешних получателей дополнительно согласуйте адреса, порты, сертификаты и разрешения межсетевых экранов.

uname -r
lscpu
free -h
df -h /opt/alertixnta
df -i /opt/alertixnta
timedatectl status
ip -br link
systemctl status sensor.target --no-pager
systemctl list-units --all 'sensor-*' --no-pager

Вывод systemctl status sensor.target показывает состояние группы, но не заменяет проверку отдельных служб. Если группа активна, а одна из служб завершилась с ошибкой, обработка на соответствующем участке может быть остановлена. Сопоставляйте состояние systemd с обновлением журналов и фактическим появлением событий.

Таблица. Ориентиры для планирования ресурсов

Наблюдаемый потокПроцессор и памятьДиск

1 Гбит/с

8 ядер / 64 ГБ RAM

SSD от 100 ГБ

4 Гбит/с

16 ядер / 128 ГБ RAM

SSD от 100 ГБ

10 Гбит/с

32 ядра / 256 ГБ RAM

SSD от 100 ГБ

20 Гбит/с

64 ядра / 512 ГБ RAM

SSD от 200 ГБ

40 Гбит/с

2 × 64 ядра / 1 ТБ RAM

SSD от 200 ГБ

Это ориентиры выбора оборудования. Объём SSD указан для окна недоступности получателя 10 минут. Фактическую производительность проверяют на трафике целевого сегмента: большое число коротких сессий, мелкие пакеты, сложные правила, извлечение файлов и несколько получателей меняют нагрузку. Дополнительное дисковое пространство рассчитывают с учётом сроков хранения, объёма PCAP и более длительной недоступности получателей.

Используйте пакет для установленного дистрибутива Linux x86-64. Для работы IPC необходимы заголовки, соответствующие текущему ядру. После обновления ядра проверьте загрузку модуля и запуск служб; при включённом Secure Boot требуется доверие к ключу подписи модуля. Не считайте успешную установку пакета достаточной проверкой: завершите подготовку контрольной обработкой трафика.