Políticas de recolección

5 tareas · 40 min · Principiante

El agente no registra todo: registra lo que su política le dice. Una política asigna a un grupo de equipos un nivel de detalle, un tiempo de retención y la decisión de guardar o no la línea de comandos y los módulos cargados. Cada decisión cambia lo que una regla puede ver y lo que cuesta guardarlo. En Textiles Cumbrebrava lees las cuatro políticas de la planta, calculas cuánto almacenamiento consume un grupo y pesas lo que se pierde al bajar el nivel de detalle.

0 de 5 · 0%

Objetivo de la sala

Una política de nivel mínimo registra pocos eventos por equipo y por día; una de nivel detallado registra muchos más y guarda más campos de cada uno. Más detalle permite reconstruir mejor un incidente y escribir reglas más finas, pero cuesta almacenamiento, tiempo de búsqueda y ruido que alguien tiene que filtrar.

Por eso el nivel no se fija igual para todos: se asigna por grupo, según el riesgo del equipo y lo que se necesita saber de él después de un incidente.

Responde para continuar

¿Qué cambia al subir un grupo de equipos del nivel estándar al detallado?

Se registra lo mismo con más precisión, de modo que el consumo de almacenamiento del grupo no varía El agente deja de registrar los eventos repetidos y conserva uno solo por proceso, para ahorrar espacio Se registran más eventos y más campos por equipo, a cambio de más almacenamiento y ruido por revisar

Abre politicas_de_recoleccion. La línea de comandos es lo que distingue, en muchos casos, un uso normal de una herramienta de un uso malicioso: el mismo programa, con argumentos distintos. Una regla que dependa de esos argumentos no puede funcionar donde la política no los guarda.

Responde para continuar

Escribe el nombre del grupo cuya política no registra la línea de comandos.

Ver pista de ayuda

Busca `no` en la columna `linea_de_comandos`.

La política de los servidores es detallada. Con las dos tablas se calcula el volumen diario del grupo: equipos por eventos por equipo y día por bytes por evento. Un MB son 1 000 000 de bytes. Es la cifra con la que se negocia el almacenamiento antes de aprobar una política.

Responde para continuar

Escribe cuántos MB al día generan los servidores con su política actual.

Ver pista de ayuda

Multiplica equipos, eventos por equipo y día, y bytes por evento; luego divide entre 1 000 000.

Una política que no alcanza a un equipo no existe para él. Para saber si todo el inventario está cubierto por alguna política, se suma lo que cada grupo declara. Es el primer control de que ningún grupo se quedó sin política asignada.

Responde para continuar

Escribe el total de equipos que cubren las cuatro políticas de la tabla.

Ver pista de ayuda

Suma la columna `equipos` de `politicas_de_recoleccion`.

La persona que administra el almacenamiento pide pasar los servidores a nivel mínimo para ahorrar disco. Mira qué registra hoy esa política y qué registraría la de nivel mínimo, según la fila del taller.

Responde para continuar

¿Qué se pierde, sobre todo, si los servidores adoptan la política del taller?

Nada importante, porque los eventos de proceso y de conexión se siguen guardando completos en los servidores La línea de comandos y los módulos cargados, que son lo que permite investigar qué ejecutó cada servidor Solo la retención, que bajaría de 90 a 14 días, sin otro efecto sobre las reglas de la consola

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Detalle contra costo

2 Quién no guarda la línea de comandos Lab

3 Cuánto pesan los servidores Lab

4 Equipos bajo política Lab

5 Bajar los servidores a mínimo

Whoami-Labs Pro utiliza cookies