Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

WinCollect 主机的硬件和软件要求

确保承载 WinCollect 代理的基于 Windows 的计算机满足最低硬件和软件要求。

硬件/虚拟机要求

下表描述了本地收集的最低硬件要求:

表 1:使用 WinCollect 进行本地收集的硬件/VM 要求

要求

描述

记忆

WinCollect 代理具有非常低的内存占用量。以下数字是在具有两个逻辑核心和 2-4GB 内存的虚拟机 (VM) 上生成的。

每秒 1 个事件 (EPS) 或更少:9 MB

100 EPS 或更低:10.5 MB

2,500 EPS 或以下:15 MB

5,000 EPS 或更低:20 MB

处理器

英特尔酷睿 i3 或同等产品

系统在具有两个核心和 2 - 4 GB 内存的虚拟机上进行了测试。

可用的处理器资源

0-35%,具体取决于 CPU、EPS 和轮询的端点数。有关示例,请参阅下表。

非常高的 EPS 率直接影响 WinCollect 代理使用的平均 CPU。

磁盘空间

软件 100 MB,文件最大 100 MB。

如果将事件存储到磁盘,则可能需要最多 6 GB。

注意:

WinCollect CPU 和内存负载取决于多个因素,包括每秒正在处理的事件数。

下表显示了 WinCollect 在具有各种硬件配置和 EPS 计数的测试环境中使用的资源。

表 2:已测试的 WinCollect 环境的比较(本地轮询)

轮廓

类型

操作系统

公羊

核心

平均帧数

使用的内存

平均中央处理器

最大每股收益

虚拟机

视窗 2019 服务器

4 GB

2

5,000

20 MB

32%

高每股收益

虚拟机

视窗 2019 服务器

4 GB

2

2,500

15 兆字节

18%

美杜姆每股收益

虚拟机

视窗 2019 服务器

4 GB

2

100

10.5兆字节

1.2%

低每股收益

虚拟机

视窗 2019 服务器

4 GB

2

<1

9 兆字节

<1%

在Windows 2016 Server进行测试时也发现了类似的结果。

预配较低的 Windows 10 VM 产生了类似的结果。

轮廓

类型

操作系统

公羊

核心

平均每股收益

使用的内存

平均中央处理器

高每股收益

虚拟机

视窗 10

2 千兆字节

2

2500

11 兆字节

22%

中等每股收益

虚拟机

视窗 10

2 千兆字节

2

100

5.5兆字节

1.5%

低每股收益

虚拟机

视窗 10

2 千兆字节

2

<1

5.5兆字节

<1

下表描述了远程收集的最低硬件要求:

表 3:使用 WinCollect 进行远程收集的硬件/VM 要求

要求

描述

记忆

不超过 5 个端点:80 MB

不超过 250 个端点:293 MB

不超过 500 个端点:609 MB

处理器

英特尔酷睿 i3 或同等产品

可用的处理器资源

大约 20%,具体取决于 CPU、EPS 和轮询的端点数量。

磁盘空间

软件 100 MB,文件最大 100 MB。

如果将事件存储到磁盘,则可能需要最多 6 GB。

WinCollect CPU 和内存负载取决于多个因素,包括每秒正在处理的事件数和正在轮询的远程终结点数。

表 4:已测试的 WinCollect 环境的比较(远程轮询)

轮廓

类型

操作系统

公羊

核心

平均帧数

使用的内存

平均中央处理器

高 EPS 低设备数量

虚拟机

视窗 2012 服务器

12 千兆字节

6

3000

78兆字节

6.5%

中等 EPS 和设备计数

虚拟机

视窗 2016 服务器

12 千兆字节

250

2500

290兆字节

14%

高 EPS 高设备数量

虚拟机

视窗 2016 服务器

16 千兆字节

500

5000

605兆字节

10.75%

软件要求

表 5:软件要求

要求

描述

操作系统

Windows Server 2022(包括核心版)

Windows Server 2019(包括Core)

Windows Server 2016(包括 Core)

Windows Server 2012(包括核心)

视窗 10

分配

每个 Windows 主机一个 WinCollect 代理。

安装所需的用户角色权限

管理员或本地管理员

远程收集不需要管理权限

注意:

被Microsoft指定为生命周期终止的 Windows 版本不支持 WinCollect 软件超过外延支持结束日期后,产品可能仍按预期运行。但是,瞻博网络不会创建代码或漏洞修复程序来解决旧操作系统的 WinCollect 问题。例如,Microsoft Windows Server 2003 R2 和 Microsoft Windows XP 是超过“外延支持结束日期”的操作系统。有关详细信息,请参阅 https://support.microsoft.com/en-us/lifecycle/search (https://support.microsoft.com/en-us/lifecycle/search)。