Sie können zusätzliche Collector-Manager an den geeigneten Speicherorten in Ihrem Netzwerk installieren. Diese Remote-Collector-Manager führen Connectors und Collectors aus und leiten die erfassten Daten zur Speicherung und Verarbeitung an den Sentinel-Server weiter. Informationen zum Installieren von zusätzlichen Collector-Manager-Instanzen finden Sie unter Abschnitt 11.6, Installieren zusätzlicher Collector-Manager-Instanzen und Correlation Engines.
Die Installation von mehr als einem Collector-Manager in einem verteilten Netzwerk bietet mehrere Vorteile:
Verbesserte Systemleistung: Zusätzliche Collector-Manager können Ereignisdaten in einer verteilten Umgebung analysieren und verarbeiten und steigern so die Systemleistung.
Zusätzliche Datensicherheit und geringere Anforderungen an die Netzwerkbandbreite: Wenn die Collector-Manager-Instanzen gemeinsam mit Ereignisquellen installiert werden, können Filterung, Verschlüsselung und Datenkomprimierung an der Quelle ausgeführt werden.
Datei-Caching: Zusätzliche Collector-Manager können große Datenmengen im Cache speichern, während der Server vorübergehend mit dem Archivieren von Ereignissen oder dem Verarbeiten von Ereignisspitzen ausgelastet ist. Diese Funktion ist von Vorteil bei Protokollen wie Syslog, die nicht von vornherein ein Ereignis-Caching unterstützen.
HINWEIS:Sie können immer nur einen Collector-Manager auf einem einzelnen System installieren. Sie können zusätzliche Collector-Manager auf Remote-Systemen installieren und diese dann mit dem Sentinel-Server verbinden.