Archiver：グループ集計

 

このトピックでは、Concentratorをクラスターにグループ化し、複数のホストで集計作業を分担する方法について説明します。

注：Brokerは、グループ集計に対応していません。

クラスタ集計（「グループ集計」とも呼びます）を使用すると、単一のDecoderから複数のConcentratorにデータを送信して効率的に集計できます。  任意の数のConcentratorをまとめて、1つの集計グループを作成できます。グループ内のConcentratorは、すべてのセッションをConcentrator間で分割します。グループ集計を使用すると、単一のDecoderから複数のConcentratorにデータを送信して効率的に集計できます。次の図にアーキテクチャを示します。

例

任意の数のConcentratorをグループに追加し、グループ集計を実行できます。グループ内のConcentratorにより、すべてのセッションが分割されます。

2つのConcentratorで構成されるグループでは、各Concentratorによって集計されたセッションは次のようになります。

                     

グループ集計パラメータ

グループは、ConcentratorおよびArchiver構成の一部として、Security Analyticsサービスの［構成］ビューで構成できます。次の表にパラメータの一覧を示します。このパラメータを、［サービス］の［エクスプローラ］ビューで構成することもできます。

                                   

例

次の表は、グループ名がfooで、2つのメンバーで構成されているグループのサンプル パラメーターを示しています。

                    

次の表は、グループ名がbazで、3つのメンバーで構成されているグループのサンプル パラメーターを示しています。

                    

グループのサイズ

グループ内でのセッションの分割方法を変更するため、グループのサイズを増やす、または減らす場合は、オフライン状態に切り替える必要があります。オフライン中に、すべてのメンバーを更新して、gangSizeパラメーターに同じ値を設定します。代替のホストは、そのホストの分担するセッションのみを集計します。同様に、すべてのグループ メンバーは、グループ内の他のメンバーに影響を及ぼすことなく、いつでもデータをリセットして、集計を再開することができます。

グループ メンバー

グループ メンバーはいつでも置換することができます。置換する場合は、代替のホストのgangMemberパラメーターに、古いホストのgangMemberパラメーターと同じ値を設定します。代替のホストは、そのホストの分担するセッションのみを集計します。同様に、すべてのグループ メンバーは、グループ内の他のメンバーに影響を及ぼすことなく、いつでもデータをリセットして、集計を再開することができます。