Implementierungshandbuch › Erstellen von Föderationen › Abfragen und Berichte in einer föderierten Umgebung

Abfragen und Berichte in einer föderierten Umgebung

Ein einzelner CA Enterprise Log Manager-Server gibt als Antwort auf Abfragen und zum Erstellen von Berichten Daten aus seiner internen Ereignisdatenbank zurück. Falls Sie über eine Föderation (Verbund) von CA Enterprise Log Manager-Servern verfügen, können Sie steuern, wie Ereignisinformationen in Abfragen und Berichten zurückgegeben werden, indem Sie die Beziehungen in der Föderation entsprechend konfigurieren. Ferner können Sie Abfrageergebnisse von einzelnen Servern abrufen, indem Sie die globale Einstellung "Föderierte Abfragen ausführen" deaktivieren.

Standardmäßig ist die globale Einstellung "Föderierte Abfragen ausführen" aktiviert. Hierdurch werden Abfragen von einem übergeordneten CA Enterprise Log Manager-Server an alle untergeordneten CA Enterprise Log Manager-Server gesendet. Jeder untergeordnete CA Enterprise Log Manager-Server sendet eine Abfrage an den aktiven Ereignisprotokollspeicher, den Archivkatalog und an alle ihm untergeordneten CA Enterprise Log Manager-Server. Auf jedem untergeordneten CA Enterprise Log Manager-Server wird dann ein einzelner Ergebnissatz erstellt, der an den abfragenden übergeordneten CA Enterprise Log Manager-Server gesendet wird. CA Enterprise Log Manager enthält einen integrierten Schutz gegen im Kreis verlaufende Abfragen und ermöglicht so Netzkonfigurationen.

Eine typische CA Enterprise Log Manager-Implementierung in Unternehmen weist zwischen einem und fünf Servern auf. Große Implementierungen können aus zehn und mehr Servern bestehen. Durch die Art und Weise, in der die Föderation konfiguriert ist, bestimmen Sie, wie viele Informationen für den abfragenden CA Enterprise Log Manager-Server sichtbar sind. Die einfachste Art von Abfrage geht vom primären CA Enterprise Log Manager-Server aus und gibt Informationen von allen diesem Server untergeordneten Servern zurück.

Wenn Sie von einem untergeordneten Server aus eine Abfrage an die Föderation senden, sind die Ergebnisse davon abhängig, wie die Föderation konfiguriert wurde. In einer hierarchischen Föderation geben alle Server, die als untergeordnete Server zu einem Server konfiguriert wurden, Ergebnisse an diesen Server zurück. In einem Netzverbund geben alle untereinander verbundenen Server Daten an den abfragenden Server zurück.

Weitere Informationen

Beispiel: Einrichten von "Verbund" und "Verbundberichte"