9.2 Ventajas de los motores de correlación adicionales

Puede distribuir múltiples motores de correlación, cada uno en su propio servidor, sin necesidad de replicar configuraciones ni añadir bases de datos. Para los entornos que tengan gran cantidad de reglas de correlación o un número extremadamente elevado de eventos, puede ser beneficioso instalar más de un motor de correlación y volver a implementar algunas reglas en el nuevo motor de correlación. Varios motores de correlación proporcionan la capacidad de ampliarse a medida que el sistema Sentinel incorpora orígenes de datos adicionales o aumenta el número de eventos. Para obtener información sobre la instalación de motores de correlación adicionales, consulte Sección 11.6, Instalación de gestores de recopiladores y motores de correlación adicionales.

NOTA:No es posible instalar más de un motor de correlación en un solo sistema. Puede instalar motores de correlación adicionales en sistemas remotos y luego conectarlos al servidor Sentinel.