6.6 兩層和三層分散式佈署

這些佈署可讓您超越單一中央 Sentinel 伺服器的負載處理能力，並利用 Sentinel Link 和 Sentinel 資料聯盟共享多個 Sentinel 例項的處理負載。資料集合在多個 Sentinel 伺服器上為載入平衡，各有多個 Collector Manager，如資料集合層級所示。如果您要執行事件關連或安全情報，您可選擇使用 Sentinel Link 將資料轉遞至分析層級。搜尋層級提供便利的單一存取點，可使用 Sentinel 資料聯盟來搜尋在所有其他層級中的各個系統。由於搜尋申請會跨多個 Sentinel 例項聯盟，這個部署也包含搜尋載入平衡屬性，適合用於擴充以處理繁重的搜尋載入。

圖 6-5 兩層和三層分散式佈署