Le gestionnaire des collecteurs gère la collecte des données, surveille les messages d'état du système et filtre les événements selon les besoins. Ses principales fonctions sont les suivantes :
conversion des événements ;
ajout de pertinence aux événements par l'intermédiaire du service d'assignation ;
filtrage global des événements ;
routage des événements ;
détermination des données en temps réel, de vulnérabilité, de ressources ou des données ne nécessitant pas de transmission en temps réel ;
envoi de messages d'état de santé au serveur Sentinel.
Les collecteurs uniformisent et collectent les informations des connecteurs. Les collecteurs sont écrits en JavaScript et définissent la logique des opérations suivantes :
réception des données brutes envoyées par les connecteurs ;
analyse et normalisation des données ;
application d'une logique reproductible aux données ;
conversion des données spécifiques des périphériques en données propres à Sentinel ;
formatage des événements ;
transmission des données uniformisées, analysées et formatées au gestionnaire des collecteurs ;
filtrage des événements selon le périphérique.
Les connecteurs permettent de connecter les sources d'événements au système Sentinel. Les connecteurs utilisent des protocoles standard du secteur pour obtenir les événements tels que Syslog, JDBC pour lire les données des tables de base de données, WMI pour lire les journaux des événements Windows (Windows Event), etc. Les connecteurs permettent d'effectuer les opérations suivantes :
acheminer des données d'événement brutes depuis les sources d'événement jusqu'au collecteur ;
filtrer les connexions de manière spécifique ;
gérer les erreurs de connexion.