O Novell Sentinel Log Manager é suportado em processadores Intel Xeon e AMD Opteron de 64 bits, mas não é suportado em processadores Itanium.
NOTA:Esses requisitos são para um tamanho médio de eventos de 300 bytes.
Os requisitos de hardware a seguir são recomendados para um sistema de produção que armazena 90 dias de dados online:
Tabela 2-1 Requisitos de hardware do Sentinel Log Manager
NOTA:
Uma máquina pode incluir mais de uma fonte de eventos. Por exemplo, um servidor Windows pode incluir duas fontes de eventos do Sentinel para coletar dados do sistema operacional Windows e também do banco de dados do Servidor SQL hospedado na mesma máquina.
Você deve definir o local de armazenamento em rede em uma área externa de armazenamento em rede com diversas unidades (SAN) ou em um armazenamento anexado à rede (NAS).
O volume de estado estável recomendado é 80% do máximo de EPS licenciados. A Novell recomenda que você adicione instâncias adicionais do Sentinel Log Manager se o limite for atingido.
NOTA:Os limites máximos de fontes de eventos não são limites rígidos, mas sim recomendações baseadas em testes de desempenho feitos pela Novell e assumem uma média baixa para a taxa de eventos por segundo por fonte de eventos (menos de 3 EPS). Taxas de EPS mais altas resultam em mais baixa sustentação máxima de fontes de eventos. Você pode usar a equação (máximo de fontes de eventos) x (média de EPS por fonte de eventos) = taxa máxima de eventos para encontrar os limites aproximados para a sua taxa de EPS específica ou o número de fontes de eventos, desde que o máximo de fontes de eventos não exceda o limite indicado acima.
Uma CPU Intel Xeon L5240 de 3 GHz (2 núcleos)
256 MB de RAM
10 GB de espaço livre em disco.
O Sentinel Log Manager é usado para reter dados iniciais por um longo período de tempo e atender a conformidades legais e outros requisitos. O Sentinel Log Manager usa compactação para auxiliar na utilização eficiente do espaço de armazenamento local e em rede. Porém, os requisitos de armazenamento podem se tornar significativos ao longo de um extenso período de tempo.
Para superar problemas de limitação de custos em grandes sistemas de armazenamento, você pode usar sistemas econômicos que armazenam dados por longos períodos. Sistemas de armazenamento baseados em fitas são a solução mais comum e econômica. Entretanto, a fita não permite acesso aleatório aos dados armazenados, o que é necessário para efetuar pesquisas rápidas. Por causa disso, uma abordagem híbrida para armazenamento de dados é desejável, onde os dados que precisam ser pesquisados estão disponíveis em um sistema de acesso aleatório e os dados que precisam ser retidos, mas não pesquisados, são mantidos em uma alternativa econômica, como a fita. Para obter instruções sobre a utilização dessa abordagem híbrida, consulte a seção Usando armazenamento de acesso sequencial para armazenar dados a longo prazo
no Guia de Administração do Sentinel Log Manager 1.1.
Para determinar o espaço de armazenamento de acesso sequencial necessário para o Sentinel Log Manager, primeiro estime quantos dias de dados você precisa para efetuar pesquisas regularmente ou executar relatórios. Você deve ter espaço suficiente no disco rígido local da máquina do Sentinel Log Manager, ou remotamente nos protocolos SMB ou CIFS, o sistema de arquivos da rede (NFS) ou um SAN para ser usado no arquivamento de dados pelo Sentinel Log Manager.
Além dos requisitos mínimos, você também deve ter o espaço adicional a seguir no disco rígido:
Para lidar com taxas de eventos acima do esperado.
Para copiar dados de fitas e de volta ao Sentinel Log Manager para realizar pesquisas e gerar relatórios sobre dados históricos.
Use as seguintes fórmulas para estimar o espaço necessário para armazenar dados:
Tamanho do armazenamento de dados de eventos: {número de dias} x {eventos por segundo} x {tamanho médio dos eventos, em bytes} x 0,000012 = GBs de armazenamento necessários
O tamanho dos eventos geralmente varia entre 300-1000 bytes.
Tamanho do armazenamento de dados iniciais: {número de dias} x {eventos por segundo} x {tamanho médio dos dados iniciais, em bytes} x 0,000012 = GBs de armazenamento necessários
O tamanho médio típico dos dados iniciais de mensagens syslog é 200 bytes.
Tamanho total do armazenamento: ({tamanho médio dos eventos, em bytes} + {tamanho médio dos dados iniciais, em bytes}) x {número de dias} x {eventos por segundo} x 0,000012 = Total de GBs de armazenamento necessários
NOTA:Esses números são apenas estimativas e dependem do tamanho dos dados de eventos e do tamanho dos dados compactados.
As fórmulas acima calculam o espaço mínimo de armazenamento necessário para armazenar dados totalmente compactados no sistema de armazenamento externo. Quando o armazenamento local fica lotado, o Sentinel Log Manager compacta e move os dados de um sistema de armazenamento local (parcialmente compactado) para um externo (totalmente compactado). Portanto, a estimativa dos requisitos de espaço para o armazenamento externo torna-se mais crítica para a retenção de dados. Para melhorar o desempenho de pesquisa e geração de relatórios em dados recentes, você pode aumentar o espaço de armazenamento local além dos requisitos de hardware do Sentinel Log Manager; porém, isso não é obrigatório.
Você também pode usar as fórmulas acima para determinar o espaço de armazenamento necessário para um sistema de armazenamento de longo prazo, como as fitas.
O Sentinel Log Manager é extensivamente testado e completamente suportado em servidores VMware ESX. Os resultados de desempenho em um ambiente virtual podem ser comparáveis aos resultados obtidos em testes numa máquina física, mas o ambiente virtual deve fornecer a mesma memória, CPU, espaço em disco e E/S que as recomendações da máquina física.