6.4 Installazione distribuita a un livello

Rispetto all'installazione all-in-one, l'installazione a un livello aggiunge la possibilità di monitorare i computer Windows e gestire un carico superiore. È possibile scalare orizzontalmente la raccolta e la correlazione dei dati aggiungendo computer che siano dotati di Collector Manager e Correlation Engine in modo tale da deviare l'elaborazione del carico dal server Sentinel centrale. Oltre alla gestione dei carichi di eventi e regole di correlazione, le istanze remote di Gestione servizi di raccolta e del motore di correlazione contribuiscono anche a liberare risorse nel server centrale di Sentinel, affinché possano essere utilizzate per soddisfare altre richieste quali la memorizzazione degli eventi e le ricerche. All'aumentare del carico del sistema, il server centrale di Sentinel finisce per diventare un collo di bottiglia e diventa necessaria un'installazione con più livelli.

In alternativa è possibile configurare Sentinel in modo da copiare i dati degli eventi in un data warehouse, utile per spostare su un altro sistema il carico di rapporti personalizzati, funzionalità di analisi e altre elaborazioni.

Figura 6-3 Installazione distribuita a un livello