Grundlagen zu Broker und Concentrator

Document created by RSA Information Design and Development on Apr 24, 2018Last modified by RSA Information Design and Development on May 8, 2018
Version 3Show Document
  • View in full screen mode
 

Im Gegensatz zu Decodern, die Daten erfassen, aggregieren Concentrators und Broker Daten, die von anderen Services erfasst oder aggregiert wurden.

RSA NetWitness Suite unterstützt die Broker- und Concentrator-Services:

  • Broker – sammeln Daten in der gesamten Infrastruktur von konfigurierten Concentrators. Sie können mehrere Concentrators in einem Broker zusammenfassen. Sie können ebenfalls mehrere Broker in einem einzigen Broker zusammenfassen.
  • Concentrators – sammeln und analysieren Daten über mehrere Erfassungsorte von Decodern hinweg. Indexieren und leiten Abfragen.

Sie können verschiedene Broker und Concentrators zusammen in einem Broker konfigurieren. Broker können Daten schnell von den Concentrators abrufen, da sie nur Indexinformationen erhalten. Diese Konfiguration erfolgt mithilfe der RSA NetWitness Suite-Benutzeroberfläche. Der Großteil der Konfiguration erfolgt in der Ansicht „Administration > Services“.

For most Configuration tasks, click Admin > Services

Sie können die Konfiguration der Aggregationsservices und den gesamten Aggregationsvorgang ebenfalls über die Ansicht „Services“ durchführen. Dies unterstützt die Einrichtung des automatischen Starts der Aggregation, der Timing- und Performanceparameter und der maximalen Anzahl von offenen Meta- und Sitzungsdaten. Zusätzlich können Sie die Versuche zeitlich so einstellen, dass sie einen nicht reagierenden Aggregationsservice neu starten, erneut verbinden oder offline nehmen. Die Konfiguration der Aggregationsservices umfasst das Management von Concentrators und Decodern als Aggregationsservices. Sie können ebenfalls mithilfe von Metafeldern und Filtern die durch den Aggregationsservice abgerufene Datenmenge begrenzen. Die Aggregationsaufgaben werden auf der Registerkarte „Allgemein“ der Ansicht „Administration > Services“ angezeigt.

You are here
Table of Contents > Grundlagen zu Broker und Concentrator

Attachments

    Outcomes