2.3 Collector Manager

Collector Manager 管理数据收集、监视系统状态讯息并执行事件过滤。Collector Manager 的主要功能包括以下内容:

  • 通过使用连接器来收集数据。

  • 通过使用收集器来分析和规范化数据。

2.3.1 收集器

收集器从连接器收集信息并进行规范化。它们执行以下功能:

  • 从连接器中接收原始数据。

  • 分析并规范化数据:

    • 将特定于事件源的数据转换为特定于 Sentinel 的数据。

    • 通过以 Sentinel 可读取的格式更改信息来丰富事件。

    • 事件的特定于事件源的过滤。

  • 通过映射服务向事件添加业务相关性:

    • 将事件映射到身份。

    • 将事件映射到资产。

  • 路由事件。

  • 将已规范化、已分析和已设置格式的数据传递到 Collector Manager。

  • 向 Sentinel 服务器发送运行状况讯息。

有关收集器的更多信息,请参见 Sentinel 插件网站。

2.3.2 连接器

连接器提供了从事件源到 Sentinel 系统的连接。

连接器提供以下功能:

  • 将原始事件数据从事件源传输到收集器。

  • 特定于连接的过滤。

  • 连接错误处理。