Seminar GLIMPS Malware: Performance, Skalierung und Cache-Optimierung

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Schrittweise Seminarinhalte
   • 1. Workload und Baseline
   • 2. Engpassanalyse
   • 3. Parallelität und Grenzwerte
   • 4. Cache-Strategie
   • 5. Lasttest und Kapazitätsplan
4. Praxisübungen
5. Zielgruppe und Voraussetzungen
6. Methodik

Seminarprofil

Das Seminar analysiert und optimiert den Durchsatz von GLIMPS Malware Detect und angebundenen Connectoren. Dateimix, Parallelität, Queue, Worker, Cache, Archive, Netzwerk, Zeitlimits und nachgelagerte Systeme werden gemessen, statt nur nach Gefühl verändert.

Lernziele

• Arbeitslast und Leistungsziele mit geeigneten Kennzahlen beschreiben
• Engpässe in Client, Netzwerk, Plattform, Analyse oder Zielsystem lokalisieren
• Parallelität, Worker, Zeitlimits, Archive und Dateigrenzen abgestimmt konfigurieren
• Cache-Nutzung und bewusste Neuanalyse risikogerecht steuern
• Kapazitätsplan und wiederholbaren Lasttest erstellen

Schrittweise Seminarinhalte

1. Workload und Baseline

1. Schritt 1: Dateivolumen, Dateigrößen, Formate, Archive, Spitzenzeiten und Herkunft erfassen.
2. Schritt 2: Ziele für Durchsatz, Median, Perzentile, Queue und Fehlerquote festlegen.
3. Schritt 3: Messpunkte von Einreichung bis Ergebnis und Benachrichtigung definieren.
4. Schritt 4: Unveränderte Ausgangsmessung mit repräsentativem Testkorpus durchführen.

2. Engpassanalyse

1. Schritt 1: Clientseitige Serialisierung, Upload, DNS, TLS und Netzwerkpfad messen.
2. Schritt 2: Queue, Analysezeit, Cache, Ressourcen und nachgelagerte Exporte vergleichen.
3. Schritt 3: Große Dateien, Archive und problematische Formate separat auswerten.
4. Schritt 4: Engpasshypothese mit einer gezielten Messung bestätigen oder verwerfen.

3. Parallelität und Grenzwerte

1. Schritt 1: Client- und Connector-Worker schrittweise erhöhen und Ressourcenauswirkung beobachten.
2. Schritt 2: Zeitlimits und Retry-Verhalten an reale Analysezeiten anpassen.
3. Schritt 3: Dateigröße, Archivtiefe, Dateianzahl und Extraktionsworker begrenzen.
4. Schritt 4: Backpressure und Queueing einführen, bevor Überlastung in Fehler übergeht.

4. Cache-Strategie

1. Schritt 1: Cache-Treffer, Analyseersparnis und mögliche Aktualitätsrisiken erfassen.
2. Schritt 2: Fälle für Cache-Nutzung, erzwungene Neuanalyse und Ablauf definieren.
3. Schritt 3: Hash-, Kontext- und Regeländerungen in die Cache-Entscheidung einbeziehen.
4. Schritt 4: Cache-Verhalten in Monitoring und Audit nachvollziehbar machen.

5. Lasttest und Kapazitätsplan

1. Schritt 1: Testprofil mit Ramp-up, Dauerlast, Spitzenlast und Fehlerphase erstellen.
2. Schritt 2: Messwerte automatisiert sammeln und mit Sollgrenzen vergleichen.
3. Schritt 3: Tuningänderungen einzeln durchführen und Wirkung dokumentieren.
4. Schritt 4: Kapazitätsreserve, Wachstum, Review-Termin und Skalierungsschwelle festlegen.

Praxisübungen

1. Erstellung einer Leistungsbaseline mit repräsentativem Dateimix
2. Engpassdiagnose anhand einer Messkette
3. Tuning von Workerzahl, Timeouts, Archivgrenzen und Queue
4. Vergleich von Cache-Nutzung und erzwungener Neuanalyse
5. Ausarbeitung eines Kapazitäts- und Lasttestplans

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformbetrieb, DevOps, Performance Engineering, Administratoren und technische Architekten

Voraussetzungen: Kenntnisse in Monitoring, Netzwerk, Parallelverarbeitung, Lasttests und GLIMPS Malware Detect oder Host Connector

Methodik

Fachliche Einordnung, technische Demonstration und praktische Umsetzung wechseln sich ab. Jeder Themenblock folgt derselben belastbaren Reihenfolge: Ziel und Risiko bestimmen, Konfiguration oder Analyse durchführen, Sollzustand prüfen, Fehlerfall testen und den wiederholbaren Betriebsablauf dokumentieren.