L'istanza di Collector Manager gestisce la raccolta dei dati, monitora i messaggi di stato del sistema ed esegue il filtraggio degli eventi. Le funzioni principali di Collector Manager sono:
Raccolta di dati mediante l'utilizzo di connettori.
Analisi sintattica e normalizzazione dei dati mediante l'utilizzo di connettori.
I servizi di raccolta raccolgono le informazioni dai connettori e li standardizzano. Elaborano le funzioni seguenti:
Ricezione dei dati non elaborati dai servizi di raccolta.
Analisi sintattica e normalizzazione dei dati:
Conversione dei dati specifici dell'origine evento in dati specifici di Sentinel.
Arricchimento degli eventi modificando le informazioni contenute in un formato leggibile da Sentinel.
Filtraggio degli eventi in base alle origini evento.
Aggiunta di pertinenza aziendale agli eventi mediante il servizio di mappatura:
Mappatura degli eventi alle identità.
Mappatura degli eventi alle risorse.
Instradamento degli eventi.
Passaggio dei dati normalizzati, analizzati sintatticamente e formattati a Collector Manager.
Invio di un messaggio di stato al server Sentinel.
Per ulteriori informazioni sui servizi di raccolta, consultare il sito Web dei plug-in di Sentinel.
I connettori hanno la funzione di stabilire le connessioni fra le origini evento e il sistema Sentinel.
I connettori forniscono le funzionalità seguenti:
Trasporto dei dati evento non elaborati dalle origini evento al servizio di raccolta.
Filtraggio in base alla connessione.
Connessione per la gestione degli errori.