Puede instalar gestores de recopiladores adicionales en ubicaciones adecuadas de su red. Estos gestores de recopiladores remotos ejecutan conectores y recopiladores y reenvían los datos obtenidos al servidor Sentinel para su almacenamiento y procesamiento. Para obtener información sobre la instalación de gestores de recopiladores adicionales, consulte Sección 11.6, Instalación de gestores de recopiladores y motores de correlación adicionales.
La instalación de más de un gestor de recopiladores en una red distribuida aporta varias ventajas:
Mejora del rendimiento del sistema: los gestores de recopiladores adicionales pueden analizar y procesar datos de eventos en un entorno distribuido, lo que incrementa el rendimiento del sistema.
Mayor seguridad de los datos y menores requisitos de ancho de banda de la red: si los gestores de recopiladores se encuentran ubicados conjuntamente con los orígenes de eventos, entonces puede aplicarse el filtrado, el cifrado y la compresión de datos en el origen.
Almacenamiento de archivos en el caché: los gestores de recopiladores adicionales pueden almacenar en el caché grandes cantidades de datos mientras que el servidor está ocupado temporalmente archivando eventos o procesando un aumento del número de eventos. Esta función es una ventaja para los protocolos, como syslog, que no admiten el almacenamiento en caché de forma original.
NOTA:No es posible instalar más de un gestor de recopiladores en un solo sistema. Puede instalar más gestores de recopiladores en sistemas remotos y conectarlos después al servidor Sentinel.