Der Collector-Manager verwaltet die Datenerfassung, überwacht Meldungen zum Systemstatus und führt bei Bedarf eine Ereignisfilterung durch. Zu den Hauptaufgaben des Collector-Manager zählen die folgenden Funktionen:
Umwandeln von Ereignissen.
Hinzufügen einer Geschäftsrelevanz zu Ereignissen durch den Zuordnungsservice
Globale Filterung der Ereignisse
Weiterleiten der Ereignisse
Ermitteln von Echtzeit- und Nicht-Echtzeit-Daten sowie von Anfälligkeits- und Inventardaten
Senden von Statusmeldungen an den Sentinel-Server
Collectors standardisieren und erfassen die Informationen von den Connectors. Collectors werden in JavaScript erstellt und definieren die Logik für Folgendes:
Empfangen der Rohdaten von den Connectors
Analysieren und Standardisieren der Daten
Anwenden wiederholbarer Logik auf die Daten
Konvertieren gerätespezifischer Daten in Sentinel-spezifische Daten
Formatieren der Ereignisse
Weiterleiten der standardisierten, analysierten und formatierten Daten an den Collector-Manager
Gerätespezifisches Filtern der Ereignisse.
Connectors stellen die Verbindungen zwischen den Ereignisquellen und dem Sentinel-System her. Connectors verwenden branchenübliche Protokolle zum Erfassen von Ereignissen, wie Syslog, JDBC zum Lesen von Datenbanktabellen, WMI zum Lesen von Windows-Ereignisprotokollen usw. Connectors stellen Folgendes bereit:
Transport der Ereignisrohdaten von den Ereignisquellen zum Collector
Verbindungsspezifische Filter
Fehlerbehandlung im Rahmen der Verbindungen