6.6 2層および3層分散展開

この展開では、Sentinelリンク機能とSentinelデータフェデレーション機能を活用することで、単一の中央Sentinelサーバの負荷処理能力を超えて、処理負荷を複数のSentinelインスタンスで共有できるようになります。データ収集層で示したように、データ収集はそれぞれで複数のCollector Manager instancesが動作する複数のSentinelサーバによって負荷分散されています。イベント相関またはセキュリティインテリジェンスを実現したい場合は、オプションで、Sentinel Linkを使ってデータを分析層に転送できます。検索層はSentinelデータフェデレーションを使用することで、すべての別階層にあるシステムをすべて検索できる、便利な単一アクセスポイントを提供します。検索要求がSentinelの複数のインスタンスで共有されるため、この展開は検索負荷分散特性も備えています。この特性は、大規模な検索負荷を処理するためのスケーリングに役立ちます。

図 6-5 2層および3層分散展開