可以在网络中的适当位置安装附加的收集器管理器。这些远程收集器管理器可以运行连接器和收集器,并将收集的数据转发到 Sentinel 服务器以进行储存和处理。有关安装附加收集器管理器的信息,请参阅部分 11.6, 安装附加的收集器管理器和关联引擎。
在一个分布式网络中安装多个收集器管理器可提供一些优势:
改进系统性能: 附加的收集器管理器可在分布式环境中分析并处理事件数据,从而提高系统性能。
提供了附加数据安全并降低了网络带宽要求: 如果收集器管理器与事件源位于同一位置,筛选、加密和数据压缩都可在源处执行。
文件超速缓存: 当服务器暂时忙于存档事件或处理激增的事件时,附加的收集器管理器可以超速缓存大量数据。对于本身并不支持事件超速缓存的协议(如 syslog)而言,此功能是一种优势。
注:一个系统上不能安装多个收集器管理器。您可以在远程系统上安装附加的收集器管理器,然后将它们连接到 Sentinel 服务器。