6.7 Implantación de tres niveles con almacenamiento ampliable

Para atender a las necesidades de procesamiento de datos y almacenamiento de datos de gran tamaño cuando no desea distribuir los eventos a través de varios servidores de Sentinel y duplicar los valores de configuración en varias instancias, puede configurar una implantación distribuida de tres niveles con almacenamiento ampliable. Esta implantación permite almacenar y gestionar datos de gran tamaño mediante el uso de un solo servidor de Sentinel con almacenamiento ampliable, en lugar de utilizar varios servidores de Sentinel.

Figura 6-6 Distribución de tres niveles de almacenamiento ampliable

Esta implantación incluye los siguientes niveles:

  • Nivel de recopilación de datos: destinado a la recopilación de eventos de una amplia gama de fuentes.

  • Nivel de almacenamiento ampliable: destinado al almacenamiento e indexación de datos de gran tamaño. En este nivel, el servidor SSDM permite gestionar la recopilación de datos y el encaminamiento de eventos, buscar y visualizar eventos y llevar a cabo determinadas actividades administrativas. Para utilizar otras funcionalidades de Sentinel, como la generación de informes y análisis en tiempo real, puede configurar un Nivel de análisis independiente. Es posible configurar reglas de encaminamiento de eventos para remitir eventos específicos requeridos para el análisis al Nivel de análisis mediante el uso de Sentinel Link, tal como se muestra en el diagrama. También puede remitir los datos recopilados a los otros sistemas de SIEM o habilitar otras herramientas de inteligencia empresarial para consultar los datos o realizar análisis directamente en su distribución de Hadoop.

  • Nivel de análisis: Para realizar análisis en tiempo real de datos de gran tamaño, debe configurar el Nivel de análisis y las reglas de encaminamiento de eventos para reenviar los eventos que desee desde el nivel de almacenamiento ampliable. Además, puede utilizar el mismo Nivel de análisis para recopilar y almacenar los datos de flujo de red y los eventos de otros productos de NetIQ, como Secure Configuration Manager y Change Guardian. Puede implantar uno o varios servidores de Sentinel para fines de análisis, tal como se muestra en el diagrama.

  • Nivel de búsqueda: se trata de un nivel opcional. También puede realizar búsquedas y generar informes utilizando cualquiera de los servidores de Sentinel en el Nivel de análisis. Sin embargo, contar con un nivel de búsqueda independiente proporciona un único punto de acceso que resulta práctico para realizar búsquedas y generar informes en todos los servidores de Sentinel en el Nivel de análisis mediante el uso de la federación de datos de Sentinel. Para buscar los eventos en el almacenamiento ampliable, utilice la opción de búsqueda en Sentinel Scalable Data Manager.

Para obtener más información acerca de la instalación y configuración del almacenamiento ampliable, consulte Sección 12.0, Instalación y configuración del almacenamiento ampliable.