9.2 附加关联引擎的优势

您可以部署多个关联引擎(每个关联引擎位于其各自的服务器上),而无需复制配置或添加数据库。对于具有大量关联规则或极高事件率的环境,安装多个关联引擎并将某些规则重新部署到新的关联引擎可能很有利。当 Sentinel 系统整合了其他数据源,或者当事件率提高时,多个关联引擎可以提供伸缩功能。有关安装附加关联引擎的信息,请参见部分 11.6, 安装附加的收集器管理器和关联引擎。

注:一个系统上不能安装多个关联引擎。您可以在远程系统上安装附加的关联引擎,然后将它们连接到 Sentinel 服务器。