Collector Manager 可管理資料收集、監控系統狀態訊息,並執行事件篩選。Collector Manager 的主要功能包括以下所列:
使用連接器收集資料。
剖析及標準化使用收集器收集的資料。
收集器會從連接器收集資訊並予以標準化。其可執行的功能如下:
接收來自連接器的原始資料。
剖析及標準化資料:
將事件來源特有的資料轉譯為 Sentinel 特有的資料。
以 Sentinel 可讀取的格式變更事件中的資訊,讓事件更加豐富。
事件的事件-來源特有過濾。
透過映射服務將業務相關性新增至事件:
將事件映射至身分。
將事件映射至資產。
路由事件。
將經過標準化、剖析及格式化的資料傳遞至 Collector Manager。
將狀態訊息傳送至 Sentinel 伺服器。
如需關於收集器的詳細資訊,請參閱 Sentinel 外掛程式網站。
連接器能提供事件來源和 Sentinel 系統間的連接。
連接器提供下列功能:
將原始事件資料從事件來源傳輸至收集器。
連接特定的過濾。
連接錯誤處理。