文档首页/ 安全云脑 SecMaster/ 最佳实践/ 日志接入或转出操作指导/ 资源规划
更新时间：2026-07-01 GMT+08:00
查看PDF
分享

资源规划

账户

具有安全云脑数据采集管理权限，且非管理员的IAM账户。

ECS规格要求

安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表：

表1 ECS规格

CPU内核数

内存大小

系统磁盘存储大小

数据磁盘存储大小

采集器参考处理能力

2核

4G

50G

100G

2000 EPS @ 500B

4核

8G

50G

100G

4000 EPS @ 500B

8核

16G

50G

100G

10000 EPS @ 500B

16核

32G

50G

100G

20000 EPS @ 500B

32核

64G

50G

100G

40000 EPS @ 500B

64核

128G

50G

100G

80000 EPS @ 500B

规格说明：

  • 4000 EPS @ 500B：日志采集器每秒可以处理4000次数据。条件：单个数据大小为500字节（500B）情况下。
  • ECS规格最低要求：CPU2核，内存4 GB，系统磁盘50 GB，数据磁盘100 GB。
  • 单个管道接入吞吐规格限制是4MB/s，即单个管道的日志处理能力是8000EPS @ 500B。
  • 架构要求：当前日志采集组件控制器（isap-agent）仅支持运行在Linux系统X86和ARM架构的ECS主机上，后续更多环境适配持续更新中。
  • 操作系统（镜像）：建议Huawei Cloud EulerOS。
  • 日志量应当与机器规格成比例放大，建议按表中规格比例进行放大。如果机器压力较大，建议部署多台采集器，通过采集通道来统一管理，分摊单机日志中转压力。
  • 租户采集器Logstash采用固定版本docker镜像，私自升级docker或者rpm包将导致采集器无法工作。

接入日志数量

无限制，可随云资源配置变化而动态扩展。