9.2 Vorteile zusätzlicher Correlation Engines

Sie können mehrere Correlation Engines (jede auf einem eigenen Server) bereitstellen, ohne dass Konfigurationen repliziert oder Datenbanken hinzugefügt werden müssen. Für Umgebungen mit vielen Korrelationsregeln oder extrem hohen Ereignisraten kann es von Vorteil sein, mehr als eine Correlation Engine zu installieren und einige Regeln auf der neuen Correlation Engine erneut bereitzustellen. Mehrere Correlation Engines bieten die Möglichkeit der Skalierung, weil das Sentinel-System zusätzliche Datenquellen umfasst oder weil die Ereignisrate steigt. Informationen zur Installation von zusätzlichen Correlation Engines finden Sie unter Abschnitt 11.6, Installieren zusätzlicher Collector-Manager-Instanzen und Correlation Engines.

HINWEIS:Sie können immer nur eine Correlation Engine auf einem einzelnen System installieren. Sie können zusätzliche Correlation Engines auf Remote-Systemen installieren und diese dann mit dem Sentinel-Server verbinden.