6.4 Implantación distribuida de un nivel

La implantación de un nivel añade la capacidad de supervisar equipos Windows y de manejar una carga mayor que la de la implantación "todo en uno". Puede aumentar la correlación y recopilación de datos mediante la adición de equipos de Collector Manager y Correlation Engine que liberen al servidor Sentinel central de carga de procesamiento. Además de manejar la carga de eventos y las reglas de correlación, los gestores de recopiladores remotos y los motores de correlación liberan recursos en el servidor central de Sentinel para prestar servicio a otras peticiones, como almacenamiento y búsqueda de eventos. A medida que aumente la carga del sistema, el servidor central de Sentinel formará un cuello de botella y se necesitará una implementación con más niveles para aumentar más la escala.

Opcionalmente, puede configurar Sentinel para copiar datos de eventos en un almacén de datos, que puede resultar útil para descargar informes personalizados, análisis y otras tareas de procesamiento a otro sistema.

Figura 6-3 Implantación distribuida de un nivel