Notions de base de Broker et Concentrator

Document created by RSA Information Design and Development on Apr 18, 2018Last modified by RSA Information Design and Development on Apr 24, 2018
Version 4Show Document
  • View in full screen mode
 

Les Concentrators et les Brokers agrègent des données capturées ou agrégées par d'autres services différents des Decoders, qui eux capturent les données.

RSA NetWitness Suite prend en charge les services Broker et Concentrator :

  • Brokers : regroupent les données de toute l'infrastructure à partir des Concentrators configurés. Vous pouvez avoir plusieurs services Concentrator agrégés en un seul broker. Vous pouvez également avoir plusieurs services Broker agrégés en un seul broker.
  • Concentrators : agrègent et analysent les données dans plusieurs emplacements de capture à partir des Decoders. indexent et dirigent les requêtes.

Vous pouvez configurer différents Brokers et Concentrators ensemble sous un Broker. Les Brokers peuvent extraire rapidement les données des Concentrators, car ils acquièrent uniquement les informations d'index. Cette configuration s'effectue à l'aide de l'interface utilisateur RSA NetWitness Suite. La majorité de la configuration s'effectue dans la vue Services d'administration (Admin > Services).

For most Configuration tasks, click Admin > Services

Vous pouvez également configurer les services agrégés et exécuter l'ensemble du processus d'agrégation à l'aide de la vue Services. Cela permet de configurer les paramètres de démarrage automatique, de délai et de performances, le nombre maximal de métadonnées et de fichiers de session ouverts. De plus, vous pouvez définir le délai des tentatives de redémarrage, de reconnexion et de mise hors ligne d'un service agrégé qui ne répond pas. La configuration des services agrégés comprend la gestion des services Concentrator et Decoder en tant que services agrégés. Vous pouvez également utiliser des champs de métadonnées et des filtres pour limiter les données utilisées à partir d'un service agrégé. Les tâches d'agrégation sont effectuées dans l'onglet Général de la vue Services d'administration (Administrateur > Services).

You are here
Table of Contents > Notions de base de Broker et Concentrator

Attachments

    Outcomes