Vous pouvez installer des gestionnaires des collecteurs supplémentaires aux emplacements appropriés sur votre réseau. Ces gestionnaires des collecteurs distants exécutent des connecteurs et collecteurs et transfèrent les données collectées au serveur Sentinel à des fins de stockage et de traitement. Pour obtenir des informations sur l'installation de gestionnaires des collecteurs supplémentaires, reportez-vous à la section Section 11.6, Installation de gestionnaires des collecteurs et de moteurs de corrélation supplémentaires.
L'installation de plusieurs gestionnaires des collecteurs dans un réseau distribué présente plusieurs avantages :
Des performances système améliorées : les gestionnaires des collecteurs supplémentaires peuvent analyser et traiter des données d'événements dans un environnement distribué, améliorant ainsi les performances système.
Une sécurité accrue des données et des exigences de bande passante moindres : si les gestionnaires des collecteurs se trouvent au même emplacement que les sources d'événements, le filtrage, le codage de même que la compression des données peuvent être effectués à la source.
Caching de fichiers : les gestionnaires des collecteurs supplémentaires peuvent mettre en cache de grandes quantités de données pendant que le serveur est momentanément occupé à archiver des événements ou à traiter un pic d'événements. Cette fonction est avantageuse pour les protocoles, tels que syslog qui ne prennent pas d'office en charge le caching d'événements.
REMARQUE :vous ne pouvez pas installer plusieurs gestionnaires des collecteurs sur le même système. En revanche, vous pouvez installer des gestionnaires des collecteurs supplémentaires sur des systèmes distants, puis les connecter au serveur Sentinel.