Calculadora de Dimensionamiento Wazuh

Estimación desde tipos de endpoint

Usa las tasas oficiales de alertas de Wazuh por tipo de endpoint (servidor 0.25 APS · estación 0.1 APS · red 0.5 APS).

🖥️

Servidores

0.25 APS · 3.7 GB/90d (oficial)

💻

Estaciones

0.1 APS · 1.5 GB/90d (oficial)

100

🔒

Dispositivos de red

0.5 APS · 7.4 GB/90d (oficial)

Módulos activos (multiplican el EPS base — heurística, validar en piloto)

FIM realtime ×1.3 Vulnerability detection ×1.4 auditd ×1.5 Integraciones cloud ×1.6

Retención90 días

Réplicas1

Alta disponibilidad (mín. 3 indexers)

Arquitectura estimada

Agentes

EPS de diseño (pico)

Nodos manager

Nodos indexer

Rol	Cant.	vCPU/nodo	RAM/nodo	Disco total

⚠️ Cómo validar este número en producción: monitoreá wazuh-analysisd.state → events_dropped y wazuh-remoted.state → discarded_count (ambos deben ser 0). Si crecen, agregá nodos.

Estimación basada en cifras oficiales de Wazuh (storage/APS) y heurísticas de comunidad (EPS/nodo). No existe fórmula oficial agentes→nodos. Dimensionado contra pico con margen ×1.5 sobre el estimado.

Dimensionamiento desde EPS medido

Si corriste un piloto o tenés producción, ingresá el EPS real — la estimación será de alta confianza.

EPS promedio observado

EPS pico observado (o percentil 95)

El dimensionamiento usa este valor (los incidentes generan picos).

Agentes objetivo (para storage)

Retención (días)

Réplicas

Alta disponibilidad

Resultado (alta confianza — EPS medido)

confianza alta

Agentes

EPS diseño (pico)

Nodos manager

Nodos indexer

Rol	Cant.	vCPU/nodo	RAM/nodo	Disco total