Wazuh 4.12.0 RC1版本性能测试分析报告

测试环境概述

本次测试针对Wazuh安全监控平台的4.12.0 RC1版本进行了全面的性能评估。测试环境包括一个管理节点和多个不同类型的代理节点（CentOS、Ubuntu、Windows），旨在验证系统在高负载情况下的稳定性和资源消耗情况。

核心组件性能表现

管理节点性能特征

管理节点中的wazuh-remoted组件显示出明显的资源消耗增长：

• 内存使用量(PSS)增长约243%
• 常驻内存(RSS)增长约158%
• 独占内存(USS)增长约285%
• 磁盘I/O活动显著增加

这种异常增长表明在新版本中，远程通信组件可能存在内存管理或数据处理效率方面的问题，需要开发团队重点关注。

代理节点性能差异

不同类型的代理节点表现出不同的性能特征：

CentOS代理：

• wazuh-modulesd组件内存使用量(PSS)增加42%
• wazuh-agentd组件内存使用量(PSS)减少25%

Ubuntu代理： 性能指标相对稳定，无明显异常

Windows代理：

• 内存使用更加稳定
• 资源释放阶段表现良好

日志分析发现

测试过程中发现了以下几类日志信息：

1. 索引器连接警告：

• 密钥库中未找到用户名和密码
• 状态索引初始化失败

2. 代理注册错误：

• 多个代理节点无法连接到注册服务

这些日志信息虽然大多属于已知问题，但仍建议在正式版本发布前进行修复。

性能优化建议

基于测试结果，我们提出以下优化建议：

1. 对wazuh-remoted组件进行深入分析：

• 检查内存分配机制
• 优化数据处理流程
• 评估磁盘I/O操作频率

2. 针对不同操作系统代理的性能差异：

• 分析CentOS代理内存使用变化原因
• 评估模块加载策略
• 优化资源调度算法

3. 日志系统改进：

• 消除已知的警告信息
• 完善错误处理机制
• 增强日志信息的可读性

版本发布评估

虽然测试中发现了一些性能问题，但大多数代理节点表现稳定。建议开发团队：

1. 优先解决wazuh-remoted组件的内存问题
2. 验证CentOS代理性能变化的根本原因
3. 在修复关键问题后，可考虑推进正式版本发布

本次测试为4.12.0版本的最终质量把关提供了重要依据，有助于确保正式版本的稳定性和可靠性。