2.3 收集器管理器

收集器管理器管理数据收集、监视系统状态讯息并根据需要执行事件过滤。收集器管理器的主要功能包括以下内容:

2.3.1 收集器

收集器可规范化连接器中的信息并收集这些信息。收集器采用 JavaScript 编写,它们为以下操作定义了逻辑:

  • 从连接器中接收原始数据。

  • 分析并规范化数据。

  • 向数据应用可重复的逻辑。

  • 将特定于设备的数据转换为特定于 Sentinel 的数据。

  • 设置事件的格式。

  • 将已规范化、已分析和已设置格式的数据传递到收集器管理器。

  • 对事件进行特定于设备的过滤。

2.3.2 连接器

连接器提供了从事件源到 Sentinel 系统的连接。连接器使用行业标准协议获取事件(例如 syslog),使用 JDBC 读取数据库表,使用 WMI 读取 Windows 事件日志等。连接器提供以下功能:

  • 将原始事件数据从事件源到收集器的传输。

  • 特定于连接的过滤。

  • 连接错误处理。