Collector Manager gère la collecte des données, surveille les messages d'état du système et filtre les événements. Ses principales fonctions sont les suivantes :
Collecte des données par le biais de connecteurs
Analyse et normalisation des données à l'aide des collecteurs
Les collecteurs collectent les informations à partir des connecteurs et les normalisent. Ils effectuent les fonctions suivantes :
Réception des données brutes envoyées par les connecteurs
Analyse et normalisation des données :
Conversion des données spécifiques des sources d'événements en données propres à Sentinel ;
Enrichissement des événements en convertissant les informations des événements en un format pris en charge par Sentinel ;
Filtrage des événements selon les sources d'événements.
Ajout de pertinence aux événements à l'aide du service d'assignation :
Assignation d'événements aux identités
Assignation d'événements aux ressources
Routage des événements
Transmission des données uniformisées, analysées et formatées à Collector Manager
Envoi de messages relatifs à l'état de santé au serveur Sentinel
Pour plus d'informations sur les collecteurs, reportez-vous au site Web des plug-ins Sentinel.
Les connecteurs fournissent des connexions au système Sentinel à partir des sources d'événements.
Les connecteurs fournissent les fonctionnalités suivantes :
Acheminement des données d'événement brutes à partir des sources d'événements jusqu'au collecteur
Filtrage spécifique à la connexion
Gestion des erreurs de connexion