在一个分布式网络中安装多个收集器管理器可提供一些优势:
改进系统性能: 附加收集器管理器可在一个分布式环境中分析和处理事件数据,从而提升系统性能。
提供了附加数据安全并降低了网络带宽要求: 若收集器管理器与事件源位于同一位置,筛选、加密和数据压缩都可在源处执行。
可从附加操作系统收集数据: 例如,可在 Microsoft Windows 上安装一个收集器管理器以通过 WMI 协议启用数据收集。
文件超速缓存: 如果启用文件超速缓存,远程收集器管理器可在服务器暂时存档事件或处理事件暴增时超速缓存大量数据。对于本身并不支持事件超速缓存的协议(如 syslog)而言,此功能是一种优势。