A instalação de mais de um Gerenciador de Coletor em uma rede distribuída oferece diversas vantagens:
Melhor desempenho do sistema: Os Gerenciadores de Coletor podem analisar e processar dados de eventos em um ambiente distribuído, o que melhora o desempenho do sistema.
Segurança de dados adicional e menores requisitos de largura de banda de rede: Se os Gerenciadores de Coletor estiverem co-localizados com fontes de eventos, então a filtragem, criptografia e compactação de dados pode ser realizada na origem.
Coleta de dados em sistemas operacionais adicionais: Por exemplo, você pode instalar um Gerenciador de Coletor no Microsoft Windows para habilitar a coleta de dados através do protocolo WMI.
Cache de arquivos: O Gerenciador de Coletor remoto pode fazer cache de grandes quantidades de dados enquanto o servidor está temporariamente ocupado arquivando eventos ou processando um pico de eventos. Esse recurso é uma vantagem para protocolos que, como o syslog, não suportam o cache de eventos de forma nativa.