O NetIQ é compatível com o Sentinel nos sistemas operacionais descritos nesta seção. O NetIQ também é compatível com o Sentinel em sistemas com atualizações secundárias a esses sistemas operacionais, como patches de segurança ou hotfixes. No entanto, a execução do Sentinel em sistemas com atualizações importantes para esses sistemas operacionais não é suportada enquanto o NetIQ não tiver testado e certificado essas atualizações.
O servidor do Sentinel, o Gerenciador de Coletor e o Mecanismo de Correlação são suportados nos seguintes sistemas operacionais e plataformas:
|
Categoria |
Requisito |
|---|---|
|
Sistema Operacional |
O Sentinel é suportado nos seguintes sistemas operacionais:
* O Sentinel 7 não é suportado nas instalações do Open Enterprise Server no SLES. |
|
Plataforma virtual |
O NetIQ fornece aplicações que instalam um servidor SLES 11 SP1 de 64 bits e o Sentinel nas seguintes plataformas virtuais:
|
|
DVD ISO |
O NetIQ fornece um arquivo ISO de DVD que instala o SLES 11 SP1 de 64 bits e o Sentinel em:
|
As recomendações de hardware para uma implementação do Sentinel podem variar de acordo com cada implementação; portanto, é recomendável que você consulte o NetIQ Consulting Services ou qualquer um dos parceiros do NetIQ Sentinel antes de finalizar a arquitetura do Sentinel.
Esta seção lista as recomendações de hardware para um sistema de produção que armazena 90 dias de dados online. As recomendações pressupõem um tamanho de evento médio de 600 bytes. As recomendações de armazenamento local e de rede incluem um buffer de 20% acima das estimativas reais de armazenamento. A NetIQ recomenda ter um buffer caso as estimativas sejam imprecisas ou alguns dos servidores fiquem ocupados demais ao longo do tempo.
Use as seguintes recomendações de hardware para executar o servidor Sentinel com todos os seus componentes instalados em um único servidor:
|
Categoria |
100 EPS |
2500 EPS |
5000 EPS |
|---|---|---|---|
|
CPU |
Um Intel Xeon X5570 2,93 GHz (4 núcleos de CPU) |
Duas CPUs Intel Xeon X5470 de 3.33 GHz (4 núcleos - 8 núcleos no total) |
Duas CPUs Intel Xeon X5470 de 3.33 GHz (4 núcleos - 8 núcleos no total) |
|
Armazenamento local (30 dias) |
2 unidades de 256 GB e 7.200 RPM (Hardware RAID 1 com 256 MB de cache) |
8 unidades de 1.2 TB e 7.200 RPM (Hardware RAID 10 com cache de 256 MB) |
16 unidades de 1.2 TB e 15.000 RPM, (Hardware RAID 10 com cache de 512 MB) ou uma SAN (storage area network) equivalente |
|
Armazenamento em rede (90 dias) |
2 de 128 GB |
4 de 1 TB |
8 de 1 TB |
|
Memória |
Outras instalações: 4 GB Instalação ISO de DVD: 4.5 GB |
16 GB |
24 GB |
NOTA:O Sentinel é suportado em processadores x86-de 64 bits Intel Xeon e AMD Opteron, mas não é suportado em processadores de 64 bits puros, como Itanium.
Siga estas diretrizes para ter um desempenho ideal do sistema:
O armazenamento local deve ter espaço suficiente para reter, pelo menos, 5 dias válidos de dados, que inclui dados de eventos e dados não processados. Para obter mais detalhes sobre como calcular os requisitos de armazenamento de dados, consulte Seção 1.1.5, Estimativa dos requisitos para armazenamento de dados.
O armazenamento em rede contém todos os 90 dias válidos de dados, incluindo uma cópia totalmente compactada dos dados de evento no armazenamento local. Uma cópia dos dados de evento é mantida no armazenamento local por motivos de desempenho da pesquisa e da geração de relatórios. O tamanho do armazenamento local pode ser reduzido se o custo de armazenamento for levado em consideração. No entanto, devido ao overhead de descompactação, haverá uma diminuição estimada de 70% na pesquisa e no relatório de desempenho em dados que estariam no armazenamento local.
Você deve definir o local de armazenamento em rede em uma área externa de armazenamento em rede com diversas unidades SAN ou em um armazenamento anexado à rede (NAS).
O volume de estado estável recomendado é 80% do máximo de EPS licenciados. O NetIQ recomenda que você adicione instâncias adicionais do Sentinel se o limite for atingido.
Use os seguintes requisitos de hardware para executar o Gerenciador de Coletor em um sistema separado do Sentinel Server em um ambiente de produção:
|
Categoria |
Mínimo |
Recomendação |
|---|---|---|
|
CPU |
Intel Xeon L5240 3-Ghz (2 núcleos) |
Um Intel Xeon X5570 2,93 GHz (4 núcleos de CPU) |
|
Espaço em disco |
10 GB (RAID 1) |
20 GB (RAID 1) |
|
Memória |
1.5 GB |
4 GB |
|
Taxa estimada (EPS) |
500 |
2000 |
Use os seguintes requisitos de sistema para executar o Mecanismo de Correlação em um sistema separado do Sentinel Server em um ambiente de produção:
|
Categoria |
Mínimo |
Recomendação |
|---|---|---|
|
CPU |
Intel Xeon L5240 3-Ghz (2 núcleos) |
Um Intel Xeon X5570 2,93 GHz (4 núcleos de CPU) |
|
Espaço em disco |
10 GB (não é necessário RAID) |
10 GB (não é necessário RAID) |
|
Memória |
1.5 GB |
4 GB |
|
Taxa estimada (EPS) |
500 |
2500 |
O Sentinel inclui um sistema de armazenamento baseado em arquivos incorporado e um banco de dados que são necessários para executar o Sentinel. No entanto, se você usar o recurso opcional de sincronização de dados para copiar dados para um data warehouse, o Sentinel suportará o Oracle versão 11g R2 ou o Microsoft SQL Server 2008 R2 como o data warehouse.
A interface da Web do Sentinel é otimizada para uma resolução de 1280 x 1024 ou mais alta nos seguintes browsers suportados:
NOTA:Para carregar os aplicativos do cliente Sentinel corretamente, é necessário ter o plug-in Sun Java instalado no seu sistema.
|
Plataforma |
Browser |
|---|---|
|
Windows 7 |
Para obter mais informações sobre o Internet Explorer 8, consulte Pré-requisitos para o Internet Explorer. |
|
SLES 11 SP1 e RHEL 6 |
Para obter mais informações, consulte Atualização manual da versão do Firefox. |
Se o Nível de Segurança da Internet for definido como Alto, uma página em branco será exibida após o login no Sentinel e a janela pop-up de download do arquivo poderá ser bloqueada pelo browser. Para resolver esse problema, é necessário primeiro definir o nível de segurança para Médio-alto e, em seguida, alterar para Nível personalizado da seguinte forma:
Navegue até e defina o nível de segurança como .
Certifique-se de que a opção não está selecionada.
Navegue até e, em seguida mova a barra de rolagem para baixo até a seção e selecione na opção .
O Sentinel é compatível com o Firefox versões 5 a 10; no entanto, o sistema SLES 11 SP1 é fornecido com o Firefox versão 3.6x. Execute as seguintes etapas para atualizar manualmente uma instalação do SLES 11 SP1 para incluir uma versão compatível do Firefox:
Abra o YaST.
Selecione > para exibir a janela Repositórios de Software Configurados.
Clique em para abrir a janela Tipo de Mídia.
Selecione a opção e, em seguida, clique em .
Isso exibe a janela URL do Repositório.
Digite o link do Repositório de Software na caixa de texto do URL e, em seguida, clique em .
É feito o download do repositório de software.
Clique em para atualizar o repositório de software.
Clique em para abrir a janela YaST2.
Insira Firefox na caixa de texto .
A lista de pacotes do Firefox é exibida.
Selecione os pacotes necessários para a versão compatível do Firefox que deseja instalar.
Se você selecionar um pacote que entre em conflito com a versão existente, uma caixa de diálogo de Aviso será exibida. Selecione a opção apropriada e, em seguida, clique no botão .
Clique em
O Sentinel é usado para reter dados iniciais por um longo período de tempo e atender a conformidades legais e outros requisitos. O Sentinel usa compactação para auxiliar na utilização eficiente do espaço de armazenamento local e em rede. Porém, os requisitos de armazenamento podem se tornar significativos ao longo de um extenso período de tempo.
Para superar problemas de limitação de custos em grandes sistemas de armazenamento, você pode usar sistemas econômicos que armazenam dados por longos períodos. Sistemas de armazenamento baseados em fitas são a solução mais comum e econômica. Entretanto, a fita não permite acesso aleatório aos dados armazenados, o que é necessário para efetuar pesquisas rápidas. Por causa disso, uma abordagem híbrida para armazenamento de dados é desejável, onde os dados que precisam ser pesquisados estão disponíveis em um sistema de acesso aleatório e os dados que precisam ser retidos, mas não pesquisados, são mantidos em uma alternativa econômica, como a fita. Para obter instruções sobre a utilização dessa abordagem híbrida, consulte a seção Usando armazenamento de acesso sequencial para armazenar dados em longo prazo
no Guia de administração do NetIQ Sentinel 7.0.1.
Para determinar o espaço de armazenamento de acesso aleatório necessário para o Sentinel, primeiro estime quantos dias de dados você precisa para efetuar pesquisas regularmente ou executar relatórios. Você deve ter espaço suficiente no disco rígido local da máquina do Sentinel, ou remotamente nos protocolos SMB ou CIFS, o sistema de arquivos da rede (NFS) ou um SAN para ser usado no arquivamento de dados pelo Sentinel.
Além dos requisitos mínimos, você também deve ter o espaço adicional a seguir no disco rígido:
Para lidar com taxas de eventos acima do esperado.
Para copiar dados de fitas e de volta ao Sentinel para realizar pesquisas e gerar relatórios sobre dados históricos.
Use as seguintes fórmulas para estimar o espaço necessário para armazenar dados:
Armazenamento de evento local (parcialmente compactado): {tamanho médio de byte por evento} x {número de dias} x {eventos por segundo} x 0.00008 = total de armazenamento em GB necessário
O tamanho dos eventos geralmente varia entre 300 e 1.000 bytes.
Armazenamento de eventos em rede (totalmente compactado): {tamanho médio de byte por evento} x {número de dias} x {eventos por segundo} x 0.00001 = total de armazenamento em GB necessário
Armazenamento de dados não processados (totalmente compactados em armazenamento local e em rede): {tamanho médio de byte por registro de dados não processados} x {número de dias} x {eventos por segundo} x 0.000003 = total de armazenamento em GB necessário
O tamanho médio típico dos dados iniciais de mensagens syslog é 200 bytes.
Tamanho de armazenamento local total (com armazenamento em rede habilitado): {Tamanho de armazenamento de eventos local para número desejado de dias} + {Tamanho de armazenamento de dados não processados por um dia) = Total de armazenamento em GB necessário
Se o armazenamento em rede estiver habilitado, os dados de evento serão copiados para ele geralmente após 2 dias. Para obter mais informações, consulte Configurando o armazenamento de dados
no Guia de Administração do NetIQ Sentinel 7.0.1.
Tamanho de armazenamento local total (com armazenamento em rede desabilitado): {Tamanho de armazenamento de eventos local para tempo de retenção} + {Tamanho de armazenamento de dados não processados para tempo de retenção) = Total de armazenamento em GB necessário
Tamanho total de armazenamento em rede: {Tamanho de armazenamento de eventos em rede para tempo de retenção} + {Tamanho de armazenamento de dados não processados para tempo de retenção) = Total de armazenamento em GB necessário
NOTA:
Os coeficientes em cada fórmula representam (segundos por dia) x (GB por byte) x taxa de compactação).
Esses números são apenas estimativas e dependem do tamanho dos dados de eventos e do tamanho dos dados compactados.
Parcialmente compactados significa que os dados estão compactados, mas o índice dos dados não está compactado. Totalmente compactados significa que os dados de eventos e de índice estão compactados. As proporções de compactação de dados de eventos são geralmente 10:1. As taxas de compactação de índice são geralmente 5:1. O índice é usado para otimizar a pesquisa nos dados.
Você também pode usar as fórmulas acima para determinar o espaço de armazenamento necessário para um sistema de armazenamento de longo prazo, como as fitas.
Use as fórmulas a seguir para estimar a quantidade de utilização de disco no servidor em várias taxas de EPS.
Dados gravados no disco (kilobytes por segundo): (tamanho de eventos médio em bytes + tamanho médio de dados não processados em bytes) x (eventos por segundo) x coeficiente de compactação de dados 0,002 = dados gravados por segundo em disco
Por exemplo, a 500 EPS, para um tamanho de evento médio de 758 bytes e um tamanho médio de dados não processados de 490 bytes no arquivo de registro, os dados gravados no disco são determinados da seguinte forma:
(758 bytes + 490 bytes) x 500 EPS x .002 = ~1100 KB
Número de solicitação de E/S para o disco (transferências por segundo): (tamanho de eventos médio em bytes + tamanho médio de dados não processados em bytes) x (eventos por segundo) x coeficiente de compactação de dados 0,0002 = solicitações de E/S por segundo para disco
Por exemplo, a 500 EPS, para um tamanho de evento médio de 758 bytes e um tamanho médio de dados não processados de 490 bytes no arquivo de registro, o número de solicitações de E/S por segundo para o disco é determinado da seguinte forma:
(758 bytes + 490 bytes) x 500 EPS x .00002 = ~10 transferências por segundo
Número de blocos gravados por segundo no disco: (tamanho de eventos médio em bytes + tamanho médio de dados não processados em bytes) x (eventos por segundo) x coeficiente de compactação de dados 0,003 = blocos gravados por segundo em disco
Por exemplo, a 500 EPS, para um tamanho de evento médio de 758 bytes e um tamanho médio de dados não processados de 490 bytes no arquivo de registro, o número de blocos gravados por segundo no disco é determinado da seguinte forma:
(758 bytes + 490 bytes) x 500 EPS x .003 = ~1800 blocos por segundo
Dados lidos por segundo do disco ao realizar uma pesquisa: (tamanho médio de eventos em bytes + tamanho médio de dados não processados em bytes) x (número de eventos correspondentes à consulta em milhões) x coeficiente de compactação 0,40 = kilobytes lidos por segundo do disco
Por exemplo, em 5 milhões de eventos correspondentes à consulta de pesquisa, para um tamanho médio de eventos de 758 bytes e um tamanho médio de dados não processados de 490 bytes no arquivo de registro, os dados lidos por segundo no disco é determinado da seguinte forma:
(758 bytes + 490 bytes) x 5 x 0.40 = ~500 KB
Use as seguintes fórmulas para estimar a utilização de largura de banda da rede entre o servidor Sentinel e o Gerenciador de Coletor remoto em várias taxas EPS:
{tamanho médio de eventos em bytes + tamanho médio de dados não processados em bytes} x {eventos por segundo} x coeficiente de compactação 0,0003 = largura de banda de rede em Kbps (kilobits por segundo)
Por exemplo, a 500 EPS, para um tamanho de evento médio de 758 bytes e um tamanho médio de dados não processados de 490 bytes no arquivo de registro, a utilização de largura de banda de rede é determinada da seguinte forma:
(758 bytes + 490 bytes} x 500 EPS x 0,0003 = ~175 Kbps
O Sentinel é extensivamente testado e completamente suportado em servidores VMware ESX. Ao configurar um ambiente virtual, as máquinas virtuais devem ter duas ou mais CPUs. Para atingir resultados de desempenho comparáveis aos resultados de teste de máquina física no ESX ou em qualquer outro ambiente virtual, o ambiente virtual deve ter as mesmas recomendações de memória, CPU, espaço em disco e E/S que a máquina física.
Para obter informações sobre recomendações para máquina física, consulte Seção 1.1, Requisitos do sistema e plataformas suportadas.