Windows OS അടിസ്ഥാനമാക്കിയുള്ള ഒരു വർക്ക്സ്റ്റേഷന്റെ ലോഗുകളിൽ നിന്ന് എന്താണ് ഉപയോഗപ്രദമാകുന്നത്

വിവര സുരക്ഷയുടെ കാര്യത്തിൽ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഏറ്റവും ദുർബലമായ പോയിന്റാണ് യൂസർ വർക്ക്സ്റ്റേഷൻ. ഉപയോക്താക്കൾക്ക് അവരുടെ ഔദ്യോഗിക ഇമെയിലിലേക്ക് ഒരു കത്ത് ലഭിച്ചേക്കാം, അത് സുരക്ഷിതമായ ഉറവിടത്തിൽ നിന്നുള്ളതാണെന്ന് തോന്നുന്നു, പക്ഷേ ഒരു രോഗബാധിത സൈറ്റിലേക്കുള്ള ലിങ്ക്. ഒരു അജ്ഞാത സ്ഥലത്ത് നിന്ന് ജോലിക്ക് ഉപയോഗപ്രദമായ ഒരു യൂട്ടിലിറ്റി ആരെങ്കിലും ഡൗൺലോഡ് ചെയ്തേക്കാം. അതെ, ഉപയോക്താക്കൾ മുഖേന ആന്തരിക കോർപ്പറേറ്റ് ഉറവിടങ്ങളിലേക്ക് എങ്ങനെ ക്ഷുദ്രവെയറുകൾ നുഴഞ്ഞുകയറുമെന്നതിന്റെ ഡസൻ കണക്കിന് കേസുകൾ നിങ്ങൾക്ക് കണ്ടെത്താനാകും. അതിനാൽ, വർക്ക്സ്റ്റേഷനുകൾക്ക് കൂടുതൽ ശ്രദ്ധ ആവശ്യമാണ്, ആക്രമണങ്ങൾ നിരീക്ഷിക്കാൻ എവിടെ, എന്ത് ഇവന്റുകൾ എടുക്കണമെന്ന് ഈ ലേഖനത്തിൽ ഞങ്ങൾ നിങ്ങളോട് പറയും.

സാധ്യമായ ആദ്യഘട്ടത്തിൽ തന്നെ ആക്രമണം കണ്ടെത്തുന്നതിന്, വിൻഡോസിന് മൂന്ന് ഉപയോഗപ്രദമായ ഇവന്റ് ഉറവിടങ്ങളുണ്ട്: സെക്യൂരിറ്റി ഇവന്റ് ലോഗ്, സിസ്റ്റം മോണിറ്ററിംഗ് ലോഗ്, പവർ ഷെൽ ലോഗുകൾ.

സുരക്ഷാ ഇവന്റ് ലോഗ്

സിസ്റ്റം സുരക്ഷാ ലോഗുകളുടെ പ്രധാന സംഭരണ ​​ലൊക്കേഷനാണിത്. ഉപയോക്തൃ ലോഗിൻ/ലോഗൗട്ട്, ഒബ്‌ജക്‌റ്റുകളിലേക്കുള്ള ആക്‌സസ്, നയ മാറ്റങ്ങൾ, മറ്റ് സുരക്ഷയുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങൾ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു. തീർച്ചയായും, ഉചിതമായ നയം ക്രമീകരിച്ചിട്ടുണ്ടെങ്കിൽ.

ഉപയോക്താക്കളുടെയും ഗ്രൂപ്പുകളുടെയും കണക്കെടുപ്പ് (സംഭവങ്ങൾ 4798, 4799). ആക്രമണത്തിന്റെ തുടക്കത്തിൽ തന്നെ, ക്ഷുദ്രവെയർ പലപ്പോഴും പ്രാദേശിക ഉപയോക്തൃ അക്കൗണ്ടുകളിലൂടെയും ഒരു വർക്ക്‌സ്റ്റേഷനിലെ പ്രാദേശിക ഗ്രൂപ്പുകളിലൂടെയും അതിന്റെ നിഴൽ ഇടപാടുകൾക്കുള്ള യോഗ്യതാപത്രങ്ങൾ കണ്ടെത്തുന്നു. ഈ ഇവന്റുകൾ ക്ഷുദ്ര കോഡ് നീങ്ങുന്നതിന് മുമ്പ് അത് കണ്ടെത്താൻ സഹായിക്കും, ശേഖരിച്ച ഡാറ്റ ഉപയോഗിച്ച് മറ്റ് സിസ്റ്റങ്ങളിലേക്ക് വ്യാപിക്കും.

ഒരു പ്രാദേശിക അക്കൗണ്ട് സൃഷ്ടിക്കലും പ്രാദേശിക ഗ്രൂപ്പുകളിലെ മാറ്റങ്ങളും (ഇവന്റ് 4720, 4722–4726, 4738, 4740, 4767, 4780, 4781, 4794, 5376, 5377). പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർ ഗ്രൂപ്പിലേക്ക് ഒരു പുതിയ ഉപയോക്താവിനെ ചേർക്കുന്നതിലൂടെയും ആക്രമണം ആരംഭിക്കാം.

ഒരു പ്രാദേശിക അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ശ്രമങ്ങൾ (ഇവന്റ് 4624). ബഹുമാന്യരായ ഉപയോക്താക്കൾ ഒരു ഡൊമെയ്ൻ അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുന്നു, കൂടാതെ ഒരു ലോക്കൽ അക്കൗണ്ടിന് കീഴിൽ ഒരു ലോഗിൻ തിരിച്ചറിയുന്നത് ആക്രമണത്തിന്റെ തുടക്കത്തെ അർത്ഥമാക്കുന്നു. ഇവന്റ് 4624-ൽ ഒരു ഡൊമെയ്ൻ അക്കൗണ്ടിന് കീഴിലുള്ള ലോഗിനുകളും ഉൾപ്പെടുന്നു, അതിനാൽ ഇവന്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, ഡൊമെയ്ൻ വർക്ക്സ്റ്റേഷൻ നാമത്തിൽ നിന്ന് വ്യത്യസ്തമായ ഇവന്റുകൾ ഫിൽട്ടർ ചെയ്യേണ്ടതുണ്ട്.

നിർദ്ദിഷ്ട അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യാനുള്ള ശ്രമം (ഇവന്റ് 4648). "റൺ ആയി" മോഡിൽ പ്രോസസ്സ് പ്രവർത്തിക്കുമ്പോൾ ഇത് സംഭവിക്കുന്നു. സിസ്റ്റങ്ങളുടെ സാധാരണ പ്രവർത്തന സമയത്ത് ഇത് സംഭവിക്കരുത്, അതിനാൽ അത്തരം സംഭവങ്ങൾ നിയന്ത്രിക്കണം.

വർക്ക്സ്റ്റേഷൻ ലോക്ക് ചെയ്യുക/അൺലോക്ക് ചെയ്യുക (ഇവന്റ് 4800-4803). സംശയാസ്പദമായ സംഭവങ്ങളുടെ വിഭാഗത്തിൽ ലോക്ക് ചെയ്ത വർക്ക്സ്റ്റേഷനിൽ സംഭവിച്ച ഏതെങ്കിലും പ്രവർത്തനങ്ങൾ ഉൾപ്പെടുന്നു.

ഫയർവാൾ കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ (സംഭവങ്ങൾ 4944-4958). വ്യക്തമായും, പുതിയ സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, ഫയർവാൾ കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾ മാറിയേക്കാം, ഇത് തെറ്റായ പോസിറ്റീവുകൾക്ക് കാരണമാകും. മിക്ക കേസുകളിലും, അത്തരം മാറ്റങ്ങൾ നിയന്ത്രിക്കേണ്ട ആവശ്യമില്ല, പക്ഷേ അവയെക്കുറിച്ച് അറിയുന്നത് തീർച്ചയായും ഉപദ്രവിക്കില്ല.

പ്ലഗ്'പ്ലേ ഉപകരണങ്ങൾ ബന്ധിപ്പിക്കുന്നു (ഇവന്റ് 6416, വിൻഡോസ് 10-ന് മാത്രം). ഉപയോക്താക്കൾ സാധാരണയായി വർക്ക്സ്റ്റേഷനിലേക്ക് പുതിയ ഉപകരണങ്ങൾ കണക്റ്റുചെയ്യുന്നില്ലെങ്കിൽ, എന്നാൽ പെട്ടെന്ന് അവർ അങ്ങനെ ചെയ്യുകയാണെങ്കിൽ ഇത് ശ്രദ്ധിക്കേണ്ടത് പ്രധാനമാണ്.

വിൻഡോസിൽ 9 ഓഡിറ്റ് വിഭാഗങ്ങളും മികച്ച ട്യൂണിംഗിനായി 50 ഉപവിഭാഗങ്ങളും ഉൾപ്പെടുന്നു. ക്രമീകരണങ്ങളിൽ പ്രവർത്തനക്ഷമമാക്കേണ്ട ഏറ്റവും കുറഞ്ഞ ഉപവിഭാഗങ്ങൾ:

ലോഗോൺ / ലോഗോഫ്

• ലോഗിൻ;
• ലോഗ് ഓഫ് ചെയ്യുക;
• അക്കൗണ്ട് ലോക്കൗട്ട്;
• മറ്റ് ലോഗൺ/ലോഗോഫ് ഇവന്റുകൾ.

കണക്കുകള് കൈകാര്യംചെയ്യുക

• ഉപയോക്തൃ അക്കൗണ്ട് മാനേജ്മെന്റ്;
• സുരക്ഷാ ഗ്രൂപ്പ് മാനേജ്മെന്റ്.

നയം മാറ്റം

• ഓഡിറ്റ് നയം മാറ്റം;
• പ്രാമാണീകരണ നയം മാറ്റം;
• അംഗീകാര നയം മാറ്റം.

സിസ്റ്റം മോണിറ്റർ (Sysmon)

സിസ്റ്റം ലോഗിൽ ഇവന്റുകൾ രേഖപ്പെടുത്താൻ കഴിയുന്ന വിൻഡോസിൽ നിർമ്മിച്ച ഒരു യൂട്ടിലിറ്റിയാണ് Sysmon. സാധാരണയായി നിങ്ങൾ ഇത് പ്രത്യേകം ഇൻസ്റ്റാൾ ചെയ്യണം.

ഇതേ ഇവന്റുകൾ, തത്വത്തിൽ, സുരക്ഷാ ലോഗിൽ (ആവശ്യമായ ഓഡിറ്റ് നയം പ്രവർത്തനക്ഷമമാക്കുന്നതിലൂടെ) കണ്ടെത്താനാകും, എന്നാൽ സിസ്‌മോൺ കൂടുതൽ വിശദാംശങ്ങൾ നൽകുന്നു. Sysmon-ൽ നിന്ന് എന്ത് ഇവന്റുകൾ എടുക്കാം?

പ്രക്രിയ സൃഷ്ടിക്കൽ (ഇവന്റ് ഐഡി 1). സിസ്റ്റം സെക്യൂരിറ്റി ഇവന്റ് ലോഗിന് ഒരു *.exe എപ്പോൾ ആരംഭിച്ചുവെന്ന് അറിയിക്കാനും അതിന്റെ പേരും ലോഞ്ച് പാതയും കാണിക്കാനും കഴിയും. എന്നാൽ സിസ്‌മോണിൽ നിന്ന് വ്യത്യസ്തമായി, ഇതിന് ആപ്ലിക്കേഷൻ ഹാഷ് കാണിക്കാൻ കഴിയില്ല. ക്ഷുദ്രകരമായ സോഫ്‌റ്റ്‌വെയറിനെ നിരുപദ്രവകരമായ notepad.exe എന്നുപോലും വിളിക്കാം, പക്ഷേ അത് വെളിച്ചത്തു കൊണ്ടുവരുന്നത് ഹാഷ് ആണ്.

നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ (ഇവന്റ് ഐഡി 3). വ്യക്തമായും, ധാരാളം നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ ഉണ്ട്, അവയെല്ലാം ട്രാക്ക് ചെയ്യുന്നത് അസാധ്യമാണ്. എന്നാൽ സെക്യൂരിറ്റി ലോഗിൽ നിന്ന് വ്യത്യസ്തമായി, Sysmon ന് ProcessID, ProcessGUID ഫീൽഡുകളിലേക്ക് ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ ബന്ധിപ്പിക്കാൻ കഴിയുമെന്ന് പരിഗണിക്കേണ്ടത് പ്രധാനമാണ്, കൂടാതെ ഉറവിടത്തിന്റെയും ലക്ഷ്യസ്ഥാനത്തിന്റെയും പോർട്ട്, IP വിലാസങ്ങൾ കാണിക്കുന്നു.

സിസ്റ്റം രജിസ്ട്രിയിലെ മാറ്റങ്ങൾ (ഇവന്റ് ഐഡി 12-14). രജിസ്ട്രിയിൽ രജിസ്റ്റർ ചെയ്യുക എന്നതാണ് ഓട്ടോറണിലേക്ക് സ്വയം ചേർക്കാനുള്ള എളുപ്പവഴി. സുരക്ഷാ ലോഗിന് ഇത് ചെയ്യാൻ കഴിയും, എന്നാൽ ആരാണ് മാറ്റങ്ങൾ വരുത്തിയത്, എപ്പോൾ, എവിടെ നിന്ന്, പ്രോസസ്സ് ഐഡിയും മുമ്പത്തെ പ്രധാന മൂല്യവും സിസ്‌മോൺ കാണിക്കുന്നു.

ഫയൽ സൃഷ്ടിക്കൽ (ഇവന്റ് ഐഡി 11). Sysmon, സെക്യൂരിറ്റി ലോഗിൽ നിന്ന് വ്യത്യസ്തമായി, ഫയലിന്റെ സ്ഥാനം മാത്രമല്ല, അതിന്റെ പേരും കാണിക്കും. നിങ്ങൾക്ക് എല്ലാം ട്രാക്ക് ചെയ്യാൻ കഴിയില്ലെന്ന് വ്യക്തമാണ്, എന്നാൽ നിങ്ങൾക്ക് ചില ഡയറക്ടറികൾ ഓഡിറ്റ് ചെയ്യാൻ കഴിയും.

ഇപ്പോൾ സെക്യൂരിറ്റി ലോഗ് പോളിസികളിൽ ഇല്ലാത്തത് സിസ്‌മോണിലാണ്:

ഫയൽ സൃഷ്ടിക്കുന്ന സമയത്തിന്റെ മാറ്റം (ഇവന്റ് ഐഡി 2). അടുത്തിടെ സൃഷ്‌ടിച്ച ഫയലുകളുടെ റിപ്പോർട്ടുകളിൽ നിന്ന് ഒരു ഫയലിന്റെ സൃഷ്‌ടി തീയതി മറയ്‌ക്കാൻ ചില മാൽവെയറുകൾക്ക് കഴിയും.

ഡ്രൈവറുകളും ഡൈനാമിക് ലൈബ്രറികളും ലോഡുചെയ്യുന്നു (ഇവന്റ് ഐഡികൾ 6-7). DLL-കളും ഡിവൈസ് ഡ്രൈവറുകളും മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്യുന്നത് നിരീക്ഷിക്കുന്നു, ഡിജിറ്റൽ സിഗ്നേച്ചറും അതിന്റെ സാധുതയും പരിശോധിക്കുന്നു.

ഒരു പ്രവർത്തിക്കുന്ന പ്രക്രിയയിൽ ഒരു ത്രെഡ് സൃഷ്ടിക്കുക (ഇവന്റ് ഐഡി 8). ഒരു തരം ആക്രമണവും നിരീക്ഷിക്കേണ്ടതുണ്ട്.

RawAccessRead ഇവന്റുകൾ (ഇവന്റ് ഐഡി 9). “.” ഉപയോഗിച്ചുള്ള ഡിസ്ക് റീഡ് പ്രവർത്തനങ്ങൾ. ബഹുഭൂരിപക്ഷം കേസുകളിലും, അത്തരം പ്രവർത്തനം അസാധാരണമായി കണക്കാക്കണം.

പേരുള്ള ഫയൽ സ്ട്രീം സൃഷ്ടിക്കുക (ഇവന്റ് ഐഡി 15). ഫയലിന്റെ ഉള്ളടക്കങ്ങളുടെ ഹാഷ് ഉപയോഗിച്ച് ഇവന്റുകൾ പുറപ്പെടുവിക്കുന്ന പേരുള്ള ഫയൽ സ്ട്രീം സൃഷ്ടിക്കുമ്പോൾ ഒരു ഇവന്റ് ലോഗ് ചെയ്യപ്പെടുന്നു.

പേരുള്ള പൈപ്പും കണക്ഷനും സൃഷ്ടിക്കുന്നു (ഇവന്റ് ഐഡി 17-18). പേരിട്ടിരിക്കുന്ന പൈപ്പ് വഴി മറ്റ് ഘടകങ്ങളുമായി ആശയവിനിമയം നടത്തുന്ന ക്ഷുദ്ര കോഡ് ട്രാക്കുചെയ്യുന്നു.

WMI പ്രവർത്തനം (ഇവന്റ് ഐഡി 19). ഡബ്ല്യുഎംഐ പ്രോട്ടോക്കോൾ വഴി സിസ്റ്റം ആക്സസ് ചെയ്യുമ്പോൾ ഉണ്ടാകുന്ന ഇവന്റുകളുടെ രജിസ്ട്രേഷൻ.

Sysmon തന്നെ പരിരക്ഷിക്കുന്നതിന്, ID 4 (Sysmon നിർത്തുന്നതും ആരംഭിക്കുന്നതും), ID 16 (Sysmon കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ) എന്നിവ ഉപയോഗിച്ച് നിങ്ങൾ ഇവന്റുകൾ നിരീക്ഷിക്കേണ്ടതുണ്ട്.

പവർ ഷെൽ ലോഗുകൾ

വിൻഡോസ് ഇൻഫ്രാസ്ട്രക്ചർ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ശക്തമായ ഉപകരണമാണ് പവർ ഷെൽ, അതിനാൽ ഒരു ആക്രമണകാരി അത് തിരഞ്ഞെടുക്കാനുള്ള സാധ്യത വളരെ കൂടുതലാണ്. പവർ ഷെൽ ഇവന്റ് ഡാറ്റ നേടുന്നതിന് നിങ്ങൾക്ക് രണ്ട് ഉറവിടങ്ങൾ ഉപയോഗിക്കാം: Windows PowerShell ലോഗ്, Microsoft-WindowsPowerShell/ഓപ്പറേഷണൽ ലോഗ്.

വിൻഡോസ് പവർഷെൽ ലോഗ്

ഡാറ്റ ദാതാവ് ലോഡ് ചെയ്തു (ഇവന്റ് ഐഡി 600). PowerShell-ന് കാണാനും നിയന്ത്രിക്കാനുമുള്ള ഡാറ്റയുടെ ഉറവിടം നൽകുന്ന പ്രോഗ്രാമുകളാണ് PowerShell ദാതാക്കൾ. ഉദാഹരണത്തിന്, അന്തർനിർമ്മിത ദാതാക്കൾ വിൻഡോസ് എൻവയോൺമെന്റ് വേരിയബിളുകളോ സിസ്റ്റം രജിസ്ട്രിയോ ആകാം. കൃത്യസമയത്ത് ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തുന്നതിന് പുതിയ വിതരണക്കാരുടെ ആവിർഭാവം നിരീക്ഷിക്കേണ്ടതുണ്ട്. ഉദാഹരണത്തിന്, ദാതാക്കൾക്കിടയിൽ WSMan പ്രത്യക്ഷപ്പെടുന്നത് നിങ്ങൾ കാണുകയാണെങ്കിൽ, ഒരു റിമോട്ട് PowerShell സെഷൻ ആരംഭിച്ചു.

Microsoft-WindowsPowerShell / പ്രവർത്തന ലോഗ് (അല്ലെങ്കിൽ MicrosoftWindows-PowerShellCore / PowerShell 6-ൽ ഓപ്പറേഷണൽ)

മൊഡ്യൂൾ ലോഗിംഗ് (ഇവന്റ് ഐഡി 4103). ഇവന്റുകൾ ഓരോ എക്സിക്യൂട്ട് ചെയ്ത കമാൻഡിനെക്കുറിച്ചും അത് വിളിച്ച പരാമീറ്ററുകളെക്കുറിച്ചും വിവരങ്ങൾ സംഭരിക്കുന്നു.

സ്ക്രിപ്റ്റ് തടയൽ ലോഗിംഗ് (ഇവന്റ് ഐഡി 4104). സ്ക്രിപ്റ്റ് തടയൽ ലോഗിംഗ് പവർഷെൽ കോഡിന്റെ ഓരോ ബ്ലോക്കും കാണിക്കുന്നു. ഒരു ആക്രമണകാരി കമാൻഡ് മറയ്ക്കാൻ ശ്രമിച്ചാലും, ഈ ഇവന്റ് തരം യഥാർത്ഥത്തിൽ എക്സിക്യൂട്ട് ചെയ്ത PowerShell കമാൻഡ് കാണിക്കും. ഈ ഇവന്റ് തരത്തിന് ചില ലോ-ലെവൽ API കോളുകൾ ലോഗ് ചെയ്യാനും കഴിയും, ഈ ഇവന്റുകൾ സാധാരണയായി വെർബോസ് ആയി റെക്കോർഡ് ചെയ്യപ്പെടും, എന്നാൽ കോഡിന്റെ ഒരു ബ്ലോക്കിൽ ഒരു സംശയാസ്പദമായ കമാൻഡോ സ്ക്രിപ്റ്റോ ഉപയോഗിക്കുകയാണെങ്കിൽ, അത് ഒരു മുന്നറിയിപ്പ് തീവ്രതയായി ലോഗ് ചെയ്യപ്പെടും.

ഈ ഇവന്റുകൾ ശേഖരിക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമായി ഉപകരണം കോൺഫിഗർ ചെയ്‌തുകഴിഞ്ഞാൽ, തെറ്റായ പോസിറ്റീവുകളുടെ എണ്ണം കുറയ്ക്കുന്നതിന് അധിക ഡീബഗ്ഗിംഗ് സമയം ആവശ്യമായി വരുമെന്നത് ശ്രദ്ധിക്കുക.

വിവര സുരക്ഷാ ഓഡിറ്റുകൾക്കായി നിങ്ങൾ ശേഖരിക്കുന്ന ലോഗുകൾ എന്തൊക്കെയാണെന്നും ഇതിനായി നിങ്ങൾ ഉപയോഗിക്കുന്ന ടൂളുകൾ എന്താണെന്നും അഭിപ്രായങ്ങളിൽ ഞങ്ങളോട് പറയുക. വിവര സുരക്ഷാ ഇവന്റുകൾ ഓഡിറ്റ് ചെയ്യുന്നതിനുള്ള പരിഹാരങ്ങളാണ് ഞങ്ങളുടെ മേഖലകളിലൊന്ന്. ലോഗുകൾ ശേഖരിക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള പ്രശ്നം പരിഹരിക്കുന്നതിന്, നമുക്ക് സൂക്ഷ്മമായി പരിശോധിക്കാൻ നിർദ്ദേശിക്കാം ക്വസ്റ്റ് ഇൻട്രസ്റ്റ്, സംഭരിച്ച ഡാറ്റ 20:1 എന്ന അനുപാതത്തിൽ കംപ്രസ് ചെയ്യാൻ കഴിയും, കൂടാതെ ഒരു ഇൻസ്റ്റോൾ ചെയ്ത ഉദാഹരണം 60000 ഉറവിടങ്ങളിൽ നിന്ന് സെക്കൻഡിൽ 10000 ഇവന്റുകൾ വരെ പ്രോസസ്സ് ചെയ്യാൻ പ്രാപ്തമാണ്.

അവലംബം: www.habr.com