Что произойдёт, если нагрузить SIEM на 350k EPS в режиме реального времени прямо на конференции

Хабр, привет! На связи Виктор Никуличев, руководитель продукта R-Vision SIEM. В этом материале хочу рассказать про один из самых ярких моментов этой весны — и, пожалуй, про самый запоминающийся четверг за последние месяцы.

9 апреля на площадке TAU в Москве состоялась уже четвёртая конференция R-EVOlution Conference 2026. Программа получилась насыщенной: выступления, обсуждения, встречи, много сильных спикеров и партнёров. Но лично для меня одним из главных эпизодов конференции стала зона SIEM Lounge — новый формат для R-EVOlution Conference, который мы впервые реализовали в этом году. Здесь гости могли принять участие в практических воркшопах по расследованию инцидентов, а кто быстрее всех правильно выполнил задание — получил в подарок мерч R-Vision SIEM.

Именно в этой зоне мы и решили провести открытое нагрузочное тестирование R-Vision SIEM в реальном времени: без заранее записанных роликов, без «красивой демки» и без возможности что-то незаметно поправить за кадром. Только живой стенд, реальная нагрузка и метрики на экранах — прямо на глазах у участников конференции.

Смотрелось это, надо сказать, довольно завораживающе. Люди останавливались у больших экранов, всматривались в графики, пытались понять, что именно происходит, задавали вопросы. Со стороны это, наверное, выглядело как какие-то "непонятные дашборды" .

На самом деле за этими экранами стояла вполне конкретная задача: мы в реальном времени показывали, как R-Vision SIEM ведет себя под серьезной нагрузкой.

Для себя мы поставили цель выйти на 300 тысяч EPS на одной физической машине на разнородном трафике из реальной инфраструктуры и с полным конвейером обработки, включая корреляцию.

Конфигурация у нас была такой:

1 master для Kubernetes — 4 vCPU, 8 GB RAM

1 воркер — 128