收集器管理器管理数据收集、监视系统状态讯息并根据需要执行事件过滤。收集器管理器的主要功能包括以下内容:
转换事件.
通过映射服务向事件中添加业务相关性。
对事件执行全局过滤。
路由事件。
确定实时数据、漏洞数据、资产数据或非实时数据。
向 Sentinel 服务器发送运行状况讯息。
收集器可规范化连接器中的信息并收集这些信息。收集器采用 JavaScript 编写,它们为以下操作定义了逻辑:
从连接器中接收原始数据。
分析并规范化数据。
向数据应用可重复的逻辑。
将特定于设备的数据转换为特定于 Sentinel 的数据。
设置事件的格式。
将已规范化、已分析和已设置格式的数据传递到收集器管理器。
对事件进行特定于设备的过滤。
连接器提供了从事件源到 Sentinel 系统的连接。连接器使用行业标准协议获取事件(例如 syslog),使用 JDBC 读取数据库表,使用 WMI 读取 Windows 事件日志等。连接器提供以下功能:
将原始事件数据从事件源到收集器的传输。
特定于连接的过滤。
连接错误处理。