9.2 增加關連引擎的優點

您可以在個別的伺服器上部署多個關連引擎,不需要複寫組態或新增資料庫。對於使用大量關連規則或事件發生率極高的環境,安裝多個關連引擎並重新部署部分規則到新的關連引擎會比較有利。多個關連引擎可隨著 Sentinel 系統加入更多資料來源或事件發生率提高時加以延伸。如需安裝其他關連引擎的相關資訊,請參閱 節 11.6, 安裝其他收集器管理員和關連引擎.

附註:您不可在單一系統上安裝多個關連引擎。您可在遠端系統上安裝其他關連引擎,然後再將其連接到 Sentinel 伺服器。