在一个分布式网络中安装多个收集器管理器可提供一些优势:
改进系统性能: 附加收集器管理器可在一个分布式环境中分析和处理事件数据,从而提升系统性能。
提供了附加数据安全并降低了网络带宽要求: 若收集器管理器与事件源位于同一位置,筛选、加密和数据压缩都可在源处执行。
可从附加操作系统收集数据: 例如,可在 Microsoft Windows 上安装一个收集器管理器以通过 WMI 协议启用数据收集。
文件超速缓存: 当服务器暂时忙于存档事件或在短时间内处理大量事件时,远程收集器管理器可超速缓存大量数据。对于本身并不支持事件超速缓存的协议(如 syslog)而言,此功能是一种优势。