2.3 Collector Manager

Collector Manager 可管理資料收集、監控系統狀態訊息,並執行事件篩選。Collector Manager 的主要功能包括以下所列:

  • 使用連接器收集資料。

  • 剖析及標準化使用收集器收集的資料。

2.3.1 收集器

收集器會從連接器收集資訊並予以標準化。其可執行的功能如下:

  • 接收來自連接器的原始資料。

  • 剖析及標準化資料:

    • 將事件來源特有的資料轉譯為 Sentinel 特有的資料。

    • 以 Sentinel 可讀取的格式變更事件中的資訊,讓事件更加豐富。

    • 事件的事件-來源特有過濾。

  • 透過映射服務將業務相關性新增至事件:

    • 將事件映射至身分。

    • 將事件映射至資產。

  • 路由事件。

  • 將經過標準化、剖析及格式化的資料傳遞至 Collector Manager。

  • 將狀態訊息傳送至 Sentinel 伺服器。

如需關於收集器的詳細資訊,請參閱 Sentinel 外掛程式網站。

2.3.2 連接器

連接器能提供事件來源和 Sentinel 系統間的連接。

連接器提供下列功能:

  • 將原始事件資料從事件來源傳輸至收集器。

  • 連接特定的過濾。

  • 連接錯誤處理。