Almacenamiento y costo

El volumen de flujos depende de cuántos registros produce cada exportador por día y de lo que ocupa cada uno al almacenarse. Lo primero crece con el número de conversaciones y con los temporizadores (una conexión larga se parte en varios registros); lo segundo, con los campos de la plantilla y con el formato de almacenamiento. Reducir el costo sin decidirlo es fácil: basta con apagar un exportador o subir el muestreo, y lo que desaparece es la capacidad de contestar preguntas.

Abre volumen. Los gigabytes por día de un exportador son sus registros por día por los bytes de cada registro, entre mil millones (1 GB son 1 000 000 000 bytes en esta tabla). Un exportador que mira el tráfico entre VLAN puede producir mucho más que el del borde, aunque el borde sea el que más importa para la seguridad; saberlo ayuda a decidir dónde agregar y dónde no.

El nivel crudo de niveles guarda un registro por flujo con todos sus campos durante la retención propuesta. Para estimar el espacio se suman los gigabytes por día de los tres exportadores y se multiplican por los días de retención que aparecen en precio y en niveles.

El precio de precio está dado por GB al mes. Guardar el crudo noventa días significa tener ese volumen almacenado de forma permanente, porque cada día entra uno nuevo y sale el más viejo. Con el espacio de la tarea anterior se calcula lo que cuesta mantener esa ventana cada mes. Es un número inventado para el ejemplo; en una organización real depende del producto y del nivel de almacenamiento.

La tabla niveles propone otra forma: conservar un año de agregados cada cinco minutos por origen, destino y puerto, que ocupan una veinteava parte. Se pierde el detalle de cada conexión (puertos de origen, tiempos exactos); se gana la posibilidad de responder, meses después, quién hablaba con quién. Las dos formas se combinan: crudo para lo reciente, donde se investiga con detalle, y agregado para lo antiguo, donde se busca un patrón.