Collector Manager 管理数据收集、监视系统状态讯息并执行事件过滤。Collector Manager 的主要功能包括以下内容:
通过使用连接器来收集数据。
通过使用收集器来分析和规范化数据。
收集器从连接器收集信息并进行规范化。它们执行以下功能:
从连接器中接收原始数据。
分析并规范化数据:
将特定于事件源的数据转换为特定于 Sentinel 的数据。
通过以 Sentinel 可读取的格式更改信息来丰富事件。
事件的特定于事件源的过滤。
通过映射服务向事件添加业务相关性:
将事件映射到身份。
将事件映射到资产。
路由事件。
将已规范化、已分析和已设置格式的数据传递到 Collector Manager。
向 Sentinel 服务器发送运行状况讯息。
有关收集器的更多信息,请参见 Sentinel 插件网站。
连接器提供了从事件源到 Sentinel 系统的连接。
连接器提供以下功能:
将原始事件数据从事件源传输到收集器。
特定于连接的过滤。
连接错误处理。