Dimensionamiento y ancho de banda

Este capítulo responde a una pregunta práctica: qué conexión y qué tamaño de disco necesita para el número de agentes y dispositivos de red que quiere monitorizar. No necesita entender los detalles técnicos — la primera tabla le da tres números suficientes para una estimación aproximada.

Todos los números siguientes se midieron en un servidor FlowPRO en funcionamiento con tráfico real (agentes con todos los conjuntos de datos activos, syslog de firewalls, NetFlow de una red en vivo) — no son estimaciones del fabricante.

Un agente envía dos tipos de datos: métricas (CPU, RAM, discos, red, procesos — cada 10 segundos) y registros (inicios de sesión, mensajes del sistema, auditoría). Los datos se comprimen antes de enviarse, por lo que en la conexión ocupan aproximadamente un octavo de su tamaño original.

Un mensaje syslog ocupa unos 227 bytes en la conexión y unos 376 bytes en disco (valores medidos).

NetFlow no envía el tráfico en sí, solo registros sobre las conexiones — por eso su volumen es una pequeña fracción del tráfico monitorizado. Medido: 0,5 % de la línea monitorizada. Para el dimensionamiento recomendamos contar con un 1 % de reserva.

• •Reserva para los picos — las tablas muestran promedios. Cuando un agente pierde la conexión con el servidor, almacena los datos localmente y los envía todos de golpe al restablecerse. Planifique de 3 a 5 veces el promedio: para 1 000 agentes, 20–25 Mbit/s en lugar de 5 Mbit/s.
• •Instalación y actualizaciones de agentes — cada agente descarga unos 0,5 GB del paquete de instalación desde internet (artifacts.elastic.co), no desde el servidor FlowPRO. No carga el servidor, pero durante un despliegue masivo sí carga la conexión de esa ubicación.
• •El disco siempre es un problema antes que la conexión. Incluso con 1 000 agentes el flujo de datos es de unos pocos Mbit/s, pero el disco crece cada día. Antes de ampliar el disco, revise la configuración de retención (Configuración → Retención de datos) y desactive los conjuntos de datos que no utiliza.
• •La comunicación entre el agente y el servidor (registro en Fleet, comprobaciones de estado) ya está incluida en las cifras anteriores y es insignificante.