Sentinel von Novell

Einfache und benutzerfreundliche Implementierung

Sentinel bietet ein zentrales Event Source Management-Framework zur Vereinfachung der Integration von Datenquellen. Dieses Framework umfasst alle Aspekte der Konfiguration, Implementierung, Verwaltung und Überwachung von Collectors für eine ganze Reihe von Systemen, z. B. Datenbanken, Betriebssysteme, Verzeichnisse, Firewalls, Intrusion Detection/Prevention-Systeme, Virenschutz-Anwendungen, Mainframes, Web- und Anwendungsserver usw.

Da keine branchenweiten Protokollierungsstandards existieren, war es für Novell von zentraler Bedeutung, eine anpassbare und flexible Technologie für die Integration von Datenquellen bereitzustellen. Die Architektur zur Datenintegration von Sentinel nutzt interpretierende Collectors für das Parsing und die Normierung von Daten sowie deren Filterung und Erweiterung. Das Framework erhält die Daten aus dem Quellsystem, führt die Transformationen durch und präsentiert die Ereignisse für die spätere Analyse, Visualisierung und Berichterstellung. Dies beschleunigt und vereinfacht die Implementierung von Sentinel, sodass schneller Mehrwert erzielt wird.

Mit der Benutzeroberfläche von Event Source Management (ESM) lassen sich Verbindungen zwischen Sentinel und Ereignisquellen von Drittanbietern verwalten und überwachen. Connectors und Collectors arbeiten gemeinsam, um unverarbeitete Protokolldaten zu erfassen, diese Daten zu parsen und einen umfangreichen Strom von Ereignisdaten bereitzustellen, bevor Daten korreliert und analysiert werden und an die Datenbank gesendet werden. ESM ermöglicht Ihnen Folgendes:

Import/Export von Connectors und Collectors aus/zu einem zentralen Repository
Hinzufügen/Bearbeiten von Verbindungen zu Ereignisquellen über die Konfigurationsassistenten
Anzeige des Echtzeit-Zustands von Verbindungen zu Ereignisquellen
Überwachung von Datenströmen durch die Collectors und Connectors

Empfohlene Lektüre

Weitere Informationen erhalten Sie unter http://www.novell.com/connectionmagazine/2006/q2/tech_talk_10.html.