Você pode instalar os Gerenciadores de Coletor adicionais nos locais adequados na rede. Esses Gerenciadores de Coletor remotos executam Conectores e Coletores e encaminham os dados coletados ao servidor do Sentinel para armazenamento e processamento. Para obter informações sobre a instalação de Gerenciadores de Coletor adicionais, consulte Seção 11.6, Instalando Gerenciadores de Coletor e Mecanismos de Correlação adicionais.
A instalação de mais de um Gerenciador de Coletor em uma rede distribuída oferece diversas vantagens:
Melhor desempenho do sistema: Os Gerenciadores de Coletor adicionais podem analisar e processar dados de eventos em um ambiente distribuído, o que aumenta o desempenho do sistema.
Segurança de dados adicional e menores requisitos de largura de banda de rede: Se os Gerenciadores de Coletor estiverem co-localizados com fontes de eventos, então a filtragem, criptografia e compactação de dados pode ser realizada na origem.
Cache de arquivos: Os Gerenciadores de Coletor remotos podem fazer cache de grandes quantidades de dados enquanto o servidor está temporariamente ocupado arquivando eventos ou processando um pico de eventos. Esse recurso é uma vantagem para protocolos que, como o syslog, não suportam o cache de eventos de forma nativa.
NOTA:Não é possível instalar mais do que um Gerenciador de Coletor em um único sistema. Você pode instalar Gerenciadores de Coletor adicionais nos sistemas remotos, e conectá-los ao servidor do Sentinel.