Collector Manager gestiona la recopilación de datos, supervisa los mensajes de estado del sistema y realiza un filtrado de eventos. Entre las principales funciones de Collector Manager destacan las siguientes:
Recopilación de datos mediante conectores.
Análisis y normalización de datos mediante recopiladores.
Los recopiladores recogen información de los conectores y la normalizan. Realizan las funciones siguientes:
Recibir datos en bruto de los conectores.
Analizar y normalizar los datos:
Traducir los datos específicos del origen de eventos a los datos específicos de Sentinel.
Enriquecer los eventos cambiando el formato de la información que contienen por uno que Sentinel pueda leer.
Filtrar los eventos específicos del origen de eventos.
Añadir relevancia empresarial a los eventos a través del servicio de asignación:
Asignar eventos a identidades.
Asignar eventos a activos.
Encaminar eventos.
Pasar los datos normalizados, analizados y formateados a Collector Manager.
Enviar mensajes de estado al servidor de Sentinel.
Para obtener más información acerca de los recopiladores, consulte el sitio Web de módulos auxiliares (plug-ins) de Sentinel.
Los conectores ofrecen conexiones desde los orígenes de eventos al sistema Sentinel.
Los conectores presentan las siguientes funciones:
Transporte de datos de eventos en bruto desde los orígenes de eventos al recopilador.
Filtrado específico de la conexión.
Gestión de errores de conexión.