6.4 單層分散式佈署

單層佈署增加了監控 Windows 電腦的能力，也可處理比整合式佈署更大的負載。您可以新增 Collector Manager 和 Correlation Engine 電腦以分攤中央 Sentinel 伺服器的處理負載，進而向外擴充資料收集與關連的範圍。除了處理事件載入和關連規則，遠端收集器管理員和關連引擎也會將中央 Sentinel 伺服器上的資源釋出，以服務其他要求，例如事件儲存和搜尋。隨著系統上的載入提高，中央 Sentinel 伺服器最終將會成為瓶頸，您需要包含更多層級的佈署，以進一步擴充。

或者，您可以設定 Sentinel 將事件資料複製至資料倉儲，這對將自定報告、分析和其他處理卸載至另一個系統很實用。

圖 6-3 單層分散式佈署