Implementierungshandbuch › Planen der Umgebung › Planen von Föderationen › Beispiel: Föderationsübersicht für ein mittelgroßes Unternehmen

Beispiel: Föderationsübersicht für ein mittelgroßes Unternehmen

Legen Sie vor dem Erstellen der Föderationsübersicht die Anzahl der Server fest, die Sie den einzelnen Serverrollen zuweisen möchten. Im folgenden Beispiel dient ein Server für Verwaltungs- und Berichtszwecke, und die verbleibenden Server dienen der Erfassung. Wir empfehlen diese Konfiguration für Umgebungen mittlerer Größe. Sie können die Architektur des Verwaltungs-/Berichtsservers und des Quellservers als Hub-and-Spoke betrachten, wobei der Verwaltungs-/Berichtsserver der Hub ist. Die Föderationsübersicht spiegelt diese Konfiguration nicht. Sie zeigt stattdessen die Ebenen an, so dass Sie hierarchisch föderierte Paare leicht von den vernetzten unterscheiden können.

Wenn Sie eine Föderationsübersicht erstellen, müssen Sie überlegen, welche Berichte und Warnungen mit welchen Gruppen von konsolidierten Daten erstellt werden sollen. Nehmen Sie beispielsweise ein Szenario, in dem konsolidierte Daten mit zwei Arten von Servergruppierungen erstellt werden sollen:

• Nur der Verwaltungs-/Berichtsserver

  Für die meisten Berichte, in denen Sie kürzlich archivierte (warme) Ereignisse untersuchen möchten, ohne dass die Quellserver dabei Abfragen zu neuen, aktuellen Ereignissen verarbeiten müssen.

  Hinweis: Ereignisse werden in der Regel stündlich von Quellservern (Spokes) zum Berichtsserver (Hub) archiviert.

• Alle Server

  Für Systemberichte über selbstüberwachende Ereignisse, in denen Sie den Zustand Ihrer gesamten CA Enterprise Log Manager-Server auf einmal analysieren

  Für Warnungen, bei denen es wichtig ist, neue Ereignisse bei allen Quellservern abzufragen

Im Folgenden finden Sie ein Beispiel für eine Föderationsübersicht, mit der Sie diese Berichtsziele erreichen können:

Zum Implementieren dieser Föderationsübersicht sind folgende Schritte erforderlich:

• Erstellen eines vollständigen Netzverbunds zwischen den Quellservern. (Jeder Quellserver ist jedem anderen Quellserver sowohl über- als auch untergeordnet.)
• Erstellen eines hierarchischen Verbunds von den einzelnen Quellservern zum Verwaltungs-/Berichtsserver, wobei der Quellserver der übergeordnete und der Verwaltungs-/Berichtsserver der untergeordnete Server ist.

Damit ein bestimmtes Ziel erreicht werden kann, muss der Bericht oder die Warnung unbedingt auf einem Server ausgeführt werden, der in der Föderationsübersicht eine bestimmte Position einnimmt, und der Grund für die Föderation muss richtig angegeben sein. Beispiele:

• Um einen Systembericht über selbstüberwachende Ereignisse auf jedem CA Enterprise Log Manager-Server in Ihrem Netzwerk zu planen, führen Sie den Bericht auf dem Verwaltungs-/Berichtsserver aus, und geben Sie föderiert an.
• Um einen Bericht zu kürzlichen (warmen) Ereignissen zu planen, führen Sie den Bericht auf dem Verwaltungs-/Berichtsserver aus, und löschen Sie die Föderationsanforderung. Ein solcher Bericht enthält kürzlich archivierte Daten, die von allen Quellservern erfasst wurden. Es wird keine Föderation benötigt.
• Für die Planung von Warnungen, die neue, aktuelle Ereignisse der einzelnen Quellserver sowie archivierte (warme) Ereignisse des Verwaltungs-/Berichtsservers enthalten, führen Sie die Warnung von einem beliebigen Quellserver aus, und geben Sie föderiert an. Sie können einschränken, was an die Quellserver zurückgegeben wird, indem Sie den innerhalb der letzten Stunde vordefinierten Bereich als Ergebnisbedingung angeben.

Weitere Informationen

Konfigurieren eines CA Enterprise Log Manager-Servers als untergeordneter Server

Serverrollen

Beispiel: Automatische Archivierung über drei Server hinweg