<div dir="ltr">What matters is whether or not we can get a facility in Africa to provide service to our customers from Bare Metal Servers :)</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 16 Jul 2019 at 16:07, C. A. Fillekes <<a href="mailto:cfillekes@gmail.com">cfillekes@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Are they refreshing data they've already got, though? <br></div><div>This is the classic use case for client-side caching. </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jul 16, 2019 at 5:56 PM Ken Gilmour <<a href="mailto:ken.gilmour@gmail.com" target="_blank">ken.gilmour@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">We have a different use case to traditional analytics - We're aimed at consumers and small businesses, so instead of a SOC with one big screen refreshing 10000 rows of only alert data every 30 seconds, we have thousands of individuals refreshing all of their data every 30 seconds because there are comparatively less alerts for individuals than enterprises.<div><br></div><div>What you "should" do often doesn't translate to what you "do" do.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 16 Jul 2019 at 11:23, Valdis Klētnieks <<a href="mailto:valdis.kletnieks@vt.edu" target="_blank">valdis.kletnieks@vt.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Tue, 16 Jul 2019 10:39:59 -0600, Ken Gilmour said:<br>
<br>
> These are actual real problems we face. thousands of customers load and<br>
> reload TBs of data every few seconds on their dashboards.<br>
<br>
If they're reloading TBs of data every few seconds, you really should have been<br>
doing summaries during data ingestion and only reloading the summaries.<br>
(Overlooking the fact that for dashboards, refreshing every few seconds is<br>
usually pointless because you end up looking at short-term statistical spikes<br>
rather than anything that you can react to at human speeds.  If you *care* in<br>
real time that the number of probes on a port spiked to 457% of average for 2<br>
seconds you need to be doing automated responses....<br>
<br>
Custom queries are more painful - but those don't happen "every few seconds".<br>
</blockquote></div>
</blockquote></div>
</blockquote></div>