有关将动态虚拟机连接到 Kaspersky Security Center 的建议

动态虚拟机（也简称为“动态 VM”）比静态虚拟机消耗更多资源。

有关动态虚拟机的更多信息，请参阅对动态虚拟机的支持。

连接新的动态 VM 时，Kaspersky Security Center 在管理控制台中为此动态 VM 创建一个图标并将该动态 VM 移至管理组。此后，动态 VM 被添加到管理服务器数据库中。管理服务器与安装在此动态 VM 上的网络代理完全同步。

在组织的网络中，网络代理为每个动态 VM 创建以下网络列表：

• 硬件
• 安装的软件
• 检测到的漏洞
• 应用程序控制组件的事件和可执行文件列表

网络代理将这些网络列表传输到管理服务器。网络列表的大小取决于安装在动态 VM 上的组件，并且可能会影响 Kaspersky Security Center 和数据库管理系统的 (DBMS) 性能。注意，负载可能呈非线性增长。

在用户使用完动态 VM 并将其关闭后，该虚拟机将从虚拟基础架构中删除，且有关该虚拟机的条目也将从管理服务器数据库中删除。

所有这些操作都会消耗大量的 Kaspersky Security Center 和管理服务器数据库资源，并会降低 Kaspersky Security Center 和 DBMS 的性能。建议您最多将 20,000 个动态 VM 连接到 Kaspersky Security Center。

如果连接的动态 VM 执行标准操作（例如，数据库更新）并且消耗不超过 80% 的内存和 75-80% 的可用内核，您可以将超过 20,000 个动态 VM 连接到 Kaspersky Security Center。

更改动态 VM 上的策略设置、软件或操作系统可能减少或增加资源消耗。最优资源消耗占比为 80-95%。