O Gerenciador de Coletor do gerencia coletas de dados, monitora mensagens de status do sistema e filtra eventos, conforme necessário. As principais funções do Gerenciador de Coletor incluem o que segue:
Transformar eventos;
Adicionar relevância empresarial aos eventos por meio do serviço de mapeamento.
Realizar filtragem global do eventos;
Rotear eventos;
Determinar dados em tempo real, de vulnerabilidade, de bens e não tempo real; e
Enviar mensagens de saúde ao servidor Sentinel.
Os Coletores normalizam e coletam informações dos Conectores. Os coletores são gravados em Javascript e definem a lógica do que segue:
Receber dados iniciais dos Conectores;
Analisar e normalizar os dados;
Aplicar lógica repetida aos dados;
Traduzir dados específicos do dispositivo em dados específicos do Sentinel;
Formatar os eventos;
Passar os dados normalizados, analisados e formatados para o Gerenciador de Coletor.
Filtragem de eventos específica de dispositivo.
Os Conectores fornecem a conexão entre as fontes de eventos e o sistema Sentinel. Os conectores usam protocolos padrão de mercado para obter eventos, como syslog, JBDC para ler das tabelas de bancos de dados, WMI para ler dos registros de eventos do Windows e assim por diante. Os conectores fornecem:
Transporte dos dados de eventos iniciais das fontes de eventos para o Coletor.
Filtro específico para conexão; e
Gerenciamento de erros da conexão.