Datenbankserver

Hier findest du alle Systemanforderungen sowie notwendige Firewall-Regeln für den Datenbankserver. Der Datenbankserver speichert unter anderem sämtliche Monitoring-Daten, wobei ausschließlich der Applikationsserver auf den Datenbankserver für die Kommunikation zugreift.

Bitte beachte: Ab einer Systemgröße von mehr als 1.000 Assets empfehlen wir den Einsatz eines MongoDB-Clusters. Durch Replikation und Lastverteilung innerhalb des Clusters wird die Datenbank-Performance und Ausfallsicherheit erheblich verbessert.

Mehr Informationen, wie du die Leistung deines Datenbankservers testen kannst, findest du in unserer Knowledge Base: Wie kann ich testen, ob meine Server den Systemanforderungen für Enginsight genügen?

---

Systemanforderungen

Bitte beachte: Alle hier genannten Systemanforderungen sind Mindestanforderungen und müssen angepasst werden, wenn deine Infrastruktur wächst!

Eine Hilfestellung kann dir unser Enginsight Sizing-Tool bieten, das dir Richtwerte zur Orientierung liefert, wie ein Enginsight Setup (mit oder ohne Enginsight SIEM) aufgebaut sein muss und wie viele Ressourcen dafür benötigt werden.

Kategorie	Anforderungen
System	Virtuelle Maschine (VM) Wir empfehlen den Betrieb auf einem dedizierten Server oder Container. Bitte beachte: Ein Zugriff auf die VM muss entweder über Secure Shell (SSH) oder über die Nutzung von VMware Tools möglich sein.
Betriebssystem	Linux: Debian 12, 64bit Bitte beachte: Ein Betrieb auf Windows ist nicht möglich.
Software	MongoDB in aktueller Version Wir empfehlen, Speicher und Verbindungsstatus der Datenbank mithilfe der Befehle mongostat und mongotop regelmäßig zu überprüfen.
CPU	4 Cores
Arbeitsspeicher (RAM)	mind. 4 GB
Massenspeicher	mind. 100 GB (SSD empfohlen) Wir empfehlen, eine Partition für das gesamte System anzulegen.

---

Firewall-Regeln

Der Datenbankserver benötigt folgende Freigaben für die Firewall:

Richtung	Quelle	Ziel	Port	Protokoll	Anmerkung
Ausgehend	–	Externer Update-Server	443 (HTTPS) 80 (HTTP – ausdrücklich nicht empfohlen!)	TCP	Updates für das Betriebssystem
Ausgehend	-	Applikations-server	22 (SSH/SCP)	TCP	Temporäre Verbindung zum Austausch von SSL/TLS-Zertifikaten innerhalb des initialen Setups Bitte beachte: Diese Freigabe ist nur temporär einzurichten und muss nach dem initialen Setup wieder entfernt werden!
Eingehend	Applikations-server	–	6379	TCP	Falls Redis auf der Datenbank installiert ist
Eingehend	Applikations-server	–	27017	TCP	–

Erreichbare Domains

Die folgenden Domains müssen vom Datenbankserver aus erreichbar sein:

• Debian-Spiegelserver, der bei der Installation ausgewählt wird (Standard: deb.debian.org)

• security.debian.org

• ntp.org

• repo.mongodb.org

• mongodb.org

• pgp.mongodb.com

---

Weitere Ressourcen

Knowledge Base

• Wie kann ich testen, ob meine Server den Systemanforderungen für Enginsight genügen?

Tools

• Enginsight Sizing-Tool

---