Điều Khoản Sử Dụng Công Cụ Tính JVM Heap & File Cấu Hình ElasticRAM
Khi truy cập ElasticRAM, sử dụng trình sinh tệp cấu hình hoặc tham khảo các bản vẽ định cỡ OpenSearch / Wazuh SIEM, bạn đồng ý với các giới hạn trách nhiệm kỹ thuật dưới đây.
Ngày cập nhật gần nhất trên ElasticRAM: 2026-11-12
Cung Cấp Tham Số Theo Nguyên Trạng ("As-Is") Trên ElasticRAM
Mọi phép tính trần 31 GB Compressed OOPs, tỷ lệ chia 50% bộ đệm Lucene mmap, số lượng Primary Shard chuẩn 20–50 GB cùng tệp jvm.options và opensearch.yml tải về từ ElasticRAM được cung cấp miễn phí theo nguyên trạng ("AS-IS") nhằm hỗ trợ kỹ sư ước tính tài nguyên ban đầu.
Mức ngốn RAM và ổ cứng thực tế phụ thuộc rất lớn vào số lượng trường JSON động, độ sâu truy vấn gộp nhóm, chiều vector HNSW và lưu lượng EPS đột biến. Người vận hành cần kiểm thử cấu hình trên môi trường Staging trước khi áp dụng cho hệ thống thật.
- Kiểm tra thiết lập LimitMEMLOCK=infinity trong systemd trước khi bật bootstrap.memory_lock: true
- Thiết lập và diễn tập khôi phục bản chụp Snapshot S3 định kỳ trước khi đổ log quan trọng
- ElasticRAM và Ban Biên Tập ElasticRAM không chịu trách nhiệm cho sự cố tràn bộ nhớ, mất dữ liệu hoặc gián đoạn dịch vụ
Biến Động Biểu Phí Nhà Cung Cấp & Hợp Đồng Bên Thứ Ba
Các mức giá và thông số phần cứng tham khảo trên ElasticRAM được ghi nhận từ bảng giá công khai của nhà cung cấp vào ngày 2026-11-12. Giá khuyến mãi kỳ đầu, mức phí gia hạn các kỳ tiếp theo hoặc gói tặng Credit dùng thử có thể thay đổi bất cứ lúc nào theo quyết định của từng hãng.
Hợp đồng thuê máy chủ VDS, Bare-Metal hay KVM VPS phát sinh qua liên kết /go/* là giao dịch trực tiếp giữa bạn và nhà cung cấp hạ tầng đó.
- Luôn đối chiếu kỹ chu kỳ thanh toán, biểu phí gia hạn và điều kiện hoàn tiền ngay tại giỏ hàng của hãng
- Các gói tặng Credit thử nghiệm đều có thời hạn hiệu lực riêng do nhà cung cấp quy định
Trách Nhiệm Bảo Mật Mạng Cho Cụm OpenSearch & Wazuh Tự Quản Trị
Khi tự triển khai cụm tìm kiếm và giám sát an ninh trên máy chủ riêng, quyền quản trị root thuộc về bạn 100%, đồng nghĩa với việc đội ngũ kỹ thuật của bạn chịu toàn bộ trách nhiệm khóa bảo mật hạ tầng.
- Đóng chặt các cổng 9200, 9300, 9600 và cổng Wazuh sau tường lửa mạng nội bộ VPC hoặc VPN WireGuard
- Kích hoạt mã hóa TLS giữa các node, đổi mật khẩu quản trị mặc định và phân quyền tối thiểu theo vai trò