Speicherbedarf für die Log-Aufbewahrung berechnen

Der Rechner für den Speicherbedarf bei der Log-Aufbewahrung macht aus einem durchschnittlichen täglichen Datenvolumen und einer Aufbewahrungsfrist eine praktische Kapazitätsschätzung. Geben Sie das täglich erzeugte Rohvolumen ein, wählen Sie die Anzahl der Tage, an denen die Daten verfügbar bleiben müssen, und berücksichtigen Sie bei Bedarf den erwarteten Größenfaktor nach der Kompression. Das Ergebnis zeigt Rohkapazität, geschätzten Speicher in Gigabyte und Terabyte sowie die erwartete Einsparung. So erhalten Infrastruktur-, Sicherheits- und Finanzteams eine gemeinsame Zahl für die erste Planung.

Beginnen Sie mit einem repräsentativen Tagesvolumen

Verwenden Sie das durchschnittliche Rohvolumen aus einem Zeitraum, der den normalen Betrieb abbildet, und geben Sie es in dezimalen Gigabyte an. Ein einzelner ungewöhnlich ruhiger Tag setzt den Bedarf zu niedrig an, während eine Spitze am Einführungstag die dauerhafte Nachfrage überzeichnen kann. Ein Wochen- oder Monatsmittel eignet sich deshalb meist besser für die Planung.

Beziehen Sie alle Quellen ein, die unter die Aufbewahrungsrichtlinie fallen: Anwendungsereignisse, Infrastrukturtelemetrie, Audit-Datensätze, Sicherheitsfeeds und separat gespeicherte replizierte Datenströme. Der Rechner multipliziert dieses Tagesvolumen mit der Aufbewahrungsdauer und ermittelt daraus den Rohspeicher. Wachstum, Replikate, Indizes, Dateisystemaufschläge und Sicherheitsreserven werden nicht automatisch berücksichtigt.

Diese Faktoren hängen von Ihrer Log-Plattform ab und sollten nach der Ermittlung der Basis hinzugerechnet werden. Wenn ein steigendes Volumen zu erwarten ist, rechnen Sie ein zweites Szenario mit dem prognostizierten Tageswert, statt das Wachstum im Kompressionsfaktor zu verstecken. Getrennte Annahmen zu Aufnahme, Aufbewahrung und Zusatzbedarf lassen sich bei Kapazitäts- und Budgetgesprächen leichter prüfen, aktualisieren und erklären.

Deuten Sie den Kompressionsfaktor stets einheitlich

Der optionale Kompressionsfaktor ist ein Multiplikator für die gespeicherte Größe und keine Angabe wie „drei zu eins“. Tragen Sie 0.4 ein, wenn die komprimierten Daten voraussichtlich 40 Prozent der Rohgröße belegen; dies entspricht einer Speichereinsparung von 60 Prozent. Lassen Sie das Feld aus, wird 1 verwendet.

Dieser Wert steht für keine Kompression, sodass die geschätzte Speicherkapazität dem Rohbedarf entspricht. Der Faktor muss größer als null und darf höchstens eins sein, weil dieser Rechner Kompression und keine Vergrößerung modelliert. Nutzen Sie nach Möglichkeit Messwerte repräsentativer Logs.

Sich wiederholender Text lässt sich oft stark komprimieren, verschlüsselte Werte, Stacktraces, Kennungen oder bereits komprimierte Nutzdaten dagegen möglicherweise weniger gut. Prüfen Sie außerdem, ob Ihre Plattform die Kompression vor oder nach der Indizierung ausweist, denn Indizes und Metadaten können die physische Nutzung erheblich erhöhen. Die angezeigte Einsparung ist einfach die Differenz zwischen Rohkapazität und komprimierter Kapazität.

Dadurch ist genau erkennbar, welcher Anteil der Schätzung von dieser Annahme abhängt.

Machen Sie aus der Basis einen umsetzbaren Kapazitätsplan

Betrachten Sie das Ergebnis als Datenspeicher-Basis für das gewählte Aufbewahrungsfenster. Die Angabe in Gigabyte eignet sich für kleinere Umgebungen und den direkten Vergleich mit dem Tagesvolumen; dezimale Terabyte erleichtern Gespräche über größere Mengen. Für eine Produktionsumgebung sind meistens zusätzliche Reserven für Replikate, durchsuchbare Indizes, Metadaten, temporären Zusammenführungsspeicher, Snapshots, Notfallkopien und Lastspitzen erforderlich.

Wenden Sie diese plattformspezifischen Faktoren nach der Berechnung ausdrücklich an, damit jede Annahme sichtbar bleibt. Ein replizierter Suchcluster kann beispielsweise ein Mehrfaches der physischen Basiskapazität benötigen, obwohl die Menge der logisch aufbewahrten Log-Daten unverändert ist. Vergleichen Sie mehrere Berechnungen, um eine kürzere Aufbewahrung, bessere Filterung oder gemessene Verbesserungen der Kompression zu bewerten, bevor Sie Ausgaben festlegen.

Die Dauer muss eine positive ganze Anzahl von Tagen sein; null und negative Werte werden abgelehnt. Aktualisieren Sie die Schätzung bei veränderten Aufnahmemustern oder Vorschriften und bestätigen Sie endgültige Beschaffungen anhand beobachteter Plattformmetriken.