SSE Security Batch Processing Pipeline

SSE Security Batch Processing Pipeline คืออะไร

Server-Sent Events (SSE) เป็น web technology สำหรับส่งข้อมูลจาก server ไป client แบบ one-way real-time ผ่าน HTTP connection เดียว SSE Security หมายถึงการรักษาความปลอดภัยของ SSE connections รวมถึง authentication, authorization, data validation และ rate limiting Batch Processing Pipeline คือระบบประมวลผลข้อมูลเป็น batch สำหรับ security events การรวมสามแนวคิดนี้ช่วยสร้างระบบ security monitoring ที่รับ events แบบ real-time ผ่าน SSE แล้วประมวลผลเป็น batch สำหรับ threat detection, log analysis และ compliance reporting

FAQ - คำถามที่พบบ่อย

Q: SSE กับ WebSocket อันไหนดีสำหรับ security events?

A: SSE ดีกว่าสำหรับ security events เพราะ: One-way (server → client) = เพียงพอสำหรับ event streaming, ง่ายกว่า, HTTP-native, auto-reconnect, ผ่าน proxy/firewall ง่าย WebSocket: ใช้เมื่อต้องการ bidirectional (เช่น chat, interactive dashboard) SSE + REST API: ดีที่สุด — SSE รับ events, REST ส่ง commands กลับ

Q: Batch size เท่าไหร่ดี?

A: ขึ้นกับ requirements: Low latency (real-time alerts): batch size 100-500, flush interval 10-30s Balanced: batch size 500-2000, flush interval 30-60s High throughput: batch size 5000-10000, flush interval 60-300s กฎ: detection latency ต้อง < SLA — ถ้า SLA 1 minute → flush ≤ 30 seconds

Q: SSE connection limit เท่าไหร่?

A: Browser limit: 6 connections per domain (HTTP/1.1), unlimited (HTTP/2) Server: ขึ้นกับ RAM — 1 SSE connection ≈ 50-200KB Production: ตั้ง limit per user (3-10 connections), use connection pooling HTTP/2 แนะนำ: multiplexing ลด connection overhead

Q: เก็บ security events นานเท่าไหร่?

A: Hot storage (fast query): 7-30 วัน (SSD/Elasticsearch) Warm storage (slower): 90-365 วัน (HDD/S3 + Athena) Cold storage (archive): 1-7 ปี (S3 Glacier) ขึ้นกับ compliance: PDPA ไม่กำหนดชัด, PCI-DSS 1 ปี, SOX 7 ปี ใช้ lifecycle policies อัตโนมัติ — hot → warm → cold → delete