In diesen Abschnitt wird die in diesem Dokument verwendete Terminologie beschrieben.
Collectors
Ein Dienstprogramm, das die Daten analysiert und einen umfassenderen Ereignisdatenstrom bereitstellt, indem Taxonomie, Schwachstellenerkennung sowie Geschäftsrelevanz in den Datenstrom integriert werden, bevor Ereignisse korreliert, analysiert und an die Datenbank gesendet werden.
Connectors
Ein Dienstprogramm, das branchenübliche Standardmethoden nutzt, um die Verbindung zur Datenquelle herzustellen und Rohdaten zu beziehen.
Datenaufbewahrung
Eine Richtlinie, die die Dauer festlegt, für die die Ereignisse beibehalten werden, bevor sie vom Sentinel Log Manager-Server gelöscht werden.
Ereignisquelle
Die Anwendung oder das System, die bzw. das das Ereignis protokolliert.
Ereignisquellenverwaltung
ESM. Die Benutzeroberfläche, mit der Sie die Verbindungen zwischen Sentinel und seinen Ereignisquellen durch Sentinel-Connectors und Sentinel-Collectors verwalten und überwachen können.
Ereignisse pro Sekunde
EPS. Ein Wert, mit dem die Geschwindigkeit gemessen wird, mit der ein Netzwerk Daten aus seinen Sicherheitsgeräten und Anwendungen generiert. Der Begriff bezeichnet außerdem eine Rate, mit der Sentinel Log Manager Daten von den Sicherheitsgeräten sammeln und speichern kann.
Integrator
Plugins, die es Sentinel-Systemen ermöglichen, eine Verbindung zu externen Systemen herzustellen. JavaScript-Aktionen können Integratoren verwenden, um mit anderen Systemen zu interagieren.
Rohdaten
Die unverarbeiteten Ereignisse, die vom Connector empfangen werden und direkt an den Nachrichtenbus von Sentinel Log Manager gesendet werden. Anschließend werden sie auf den Datenträger auf dem Sentinel Log Manager-Server geschrieben. Die Rohdaten unterscheiden sich zwischen den einzelnen Connectors, weil auch das Format der auf dem Gerät gespeicherten Daten unterschiedlich ist.