🤔 Как совместимость VK Object Storage и SIEM поможет сэкономить на инфраструктуре? — 11 августа 2026 г. в 11:28:04.490
🤔 Как совместимость VK Object Storage и SIEM поможет сэкономить на инфраструктуре? VK Tech и «Лаборатория Касперского» подтвердили совместимость Kaspersky Unified Monitoring and Analysis Platform (KUMA) и VK Object Storage , протестировав ее на промышленной нагрузке. Суть решения — не хранить весь объем логов внутри SIEM на дорогих быстрых SSD. Такая схема позволяет разделить данные по классам: 🔹 горячие логи для оперативной работы остаются на локальных SSD 🔹 холодные и архивные данные уходят по S3 в VK Object Storage на HDD. При этом KUMA продолжает обрабатывать, коррелировать и агрегировать события в реальном времени, а емкость холодного слоя можно наращивать горизонтально без остановки сервисов и перестройки архитектуры SIEM. Связку проверили на 3 ПБ данных, ежедневном приросте 10 ТБ и нагрузке более 6 000 RPS. В тестовой конфигурации было свыше 30 серверов и две независимые инсталляции в разных ЦОД. 🚀 По оценке VK Tech, такая схема снижает общие расходы на инфраструктуру примерно на 25% без падения скорости обработки событий. Увеличьте глубину хранения логов, не масштабируя вместе с ней дорогой SSD-слой.