Implementierungshandbuch › Planen der Umgebung › Serverplanung › Serverrollen

Serverrollen

Ein CA Enterprise Log Manager-System kann einen oder mehrere Server aufweisen. Indem Sie verschiedenen Servern unterschiedliche Rollen zuweisen, können Sie die Leistung optimieren. Es ist jedoch auch möglich, dass ein Server verschiedene oder sogar alle Rollen übernimmt. Wenn Sie überlegen, welche Rollen Sie den einzelnen installierten Servern zuweisen möchten, bedenken Sie, welche Verarbeitungslast jede Rolle in Bezug auf andere relevante Faktoren in der Umgebung mit sich bringt.

• Verwaltungsserver

  Die Rolle des Verwaltungsservers wird standardmäßig vom ersten installierten CA Enterprise Log Manager-Server übernommen. Der Verwaltungsserver führt folgende Hauptfunktionen aus:

  • Er fungiert als allgemeines Repository für alle Server, die auf diesem Server registriert werden. Insbesondere werden auf diesem Server Anwendungsbenutzer, Anwendungsgruppen (Rollen), Richtlinien, Kalender und Anwendungsobjekte gespeichert.
  • Falls Sie den Benutzerspeicher als internen Speicher konfigurieren, werden zudem globale Benutzer, globale Gruppen und Kennwortrichtlinien hier gespeichert. Falls der konfigurierte Benutzerspeicher auf einen externen Benutzerspeicher verweist, werden die Informationen zum globalen Benutzerkonto und zur globalen Gruppe aus dem referenzierten Benutzerspeicher geladen.
  • Er verarbeitet Benutzerrechte anhand einer schnellen, mit dem Speicher verknüpften Datei. Er authentifiziert Benutzer anhand der Benutzer- und Gruppenkonfiguration. Er autorisiert Benutzer für den Zugriff auf verschiedene Abschnitte der Benutzeroberfläche anhand von Richtlinien und Kalendern.
  • Er empfängt alle über automatische Software-Updates heruntergeladenen Inhalts- und Konfigurationsaktualisierungen.

  Ein CA Enterprise Log Manager-Servernetzwerk kann nur einen aktiven Verwaltungsserver aufweisen, es kann jedoch ein (inaktiver) Failover-Verwaltungsserver vorhanden sein. Falls Sie mehrere CA Enterprise Log Manager-Netzwerke erstellen, muss jedes über seinen eigenen aktiven Verwaltungsserver verfügen.

• Erfassungsserver

  In einem System mit einem Server fungiert der Verwaltungsserver auch als Erfassungsserver. In einem System mit zwei oder mehreren Servern sollte ein eigener Erfassungsserver vorhanden sein. Ein Erfassungsserver führt folgende Funktionen aus:

  • Er unterstützt die Konfiguration von Connectors.
  • Er empfängt die von den Connectors auf den Agenten eingehenden Ereignisprotokolle.
  • Er akzeptiert eingehende aufbereitete Ereignisprotokolle, die analysiert werden, und die Zuordnung in das CEG-Format, das eine einheitliche Vorstellung von Ereignisdaten aus unterschiedlichen Ereignisquellen ermöglicht.
  • Er fügt Ereignisprotokolle in die Online-Datenbank ein und komprimiert die Online-Datenbank in eine Standby-Datenbank, wenn die festgelegte Größe erreicht ist.
  • Er ermöglicht automatische Archivierung, die die Verschiebung warmer Datenbankinformationen zum entsprechenden Berichtsserver im konfigurierten Ablaufplan ermöglicht.

    Wichtig! Wenn Sie getrennte Server für die Erfassung und die Berichterstellung verwenden, müssen Sie eine nicht interaktive Authentifizierung und eine stündliche, automatische Archivierung vom Erfassungsserver zum Berichtsserver konfigurieren.

  Ziehen Sie das von den Ereignisquellen produzierte Ereignisvolumen in Betracht, wenn Sie überlegen, ob Server eigens für die Ereigniserfassung und -verfeinerung eingerichtet werden sollen. Bedenken Sie zudem, wie viele Erfassungsserver Daten automatisch auf einem einzelnen Berichtsserver archivieren.

• Korrelationsserver

  In einem System mit einem Server fungiert der Verwaltungsserver auch als Korrelationsserver. In einem System mit zwei oder mehreren Servern sollte ein eigener Korrelationsserver vorhanden sein. Ein Korrelationsserver führt folgende Funktionen aus:

  • Er unterstützt die Konfiguration und Anwendung von Korrelationsregeln und Benachrichtigungen.
  • Er empfängt eingehende Ereignisprotokolle von Erfassungsservern.
  • Er filtert eingehende Ereignisse und erstellt Incidents entsprechend den Korrelationsregelbedingungen.
  • Speichert Incidents in der Incident-Datenbank und ihre einzelnen Ereignisse in der Ereignisdatenbank für Incidents.

    Wichtig! Wenn Sie für die Korrelation separate Server verwenden, müssen Sie beim Konfigurieren des Korrelationsservices jeden Erfassungsserver auswählen, dessen Ereignisse Sie korrelieren wollen.

• Berichtsserver

  In einem System mit einem oder zwei Servern fungiert der Verwaltungsserver auch als Berichtsserver. In einem System mit vielen Servern sollten Sie mindestens einen Server eigens als Berichtsserver einrichten. Ein Berichtsserver führt folgende Funktionen aus:

  • Da die nicht interaktive Authentifizierung und automatische Archivierung konfiguriert ist, empfängt er neue Datenbanken mit aufbereiteten Ereignissen der Erfassungsserver.
  • Verarbeitet spontane Befehle, Abfragen und Berichte.
  • Verarbeitet geplante Alarme und Berichte.
  • Unterstützt Assistenten für die Erstellung individueller Abfragen und Berichte.
  • Wenn nicht interaktive Authentifizierung und automatische Archivierung vom Berichtsserver auf einen Remote-Speicherserver konfiguriert wird, werden alte Datenbanken auf einen Remote-Speicherserver verschoben.

  Falls auf einem Server mit vielen spontanen Aktivitäten viele komplexe Berichte und Alarme erzeugt werden sollen, sollten Sie einen eigenen Server für die Berichterstellung einrichten.

• Remote-Speicherserver

  Ein Remote-Speicherserver, bei dem es sich nicht um einen CA Enterprise Log Manager-Server handeln muss, führt folgende Funktion aus:

  • Er empfängt in festgelegten Intervallen stark komprimierte, automatisch archivierte Datenbanken von den Berichtsservern, bevor diese aufgrund ihres Alters oder aufgrund mangelnden Speicherplatzes gelöscht werden. Wenn Sie die automatische Archivierung einrichten, müssen Sie die Datenbanken nicht manuell verschieben.
  • Er dient als lokaler Speicher für Offline-Datenbanken. Sie können diese Datenbanken wahlweise auch für die langfristige Speicherung an einen externen Speicherort verschieben bzw. kopieren. Offline-Datenbanken werden in der Regel gemäß den behördlich vorgeschriebenen Fristen aufbewahrt.

  Remote-Speicherserver gehören nie zu einer CA Enterprise Log Manager-Föderation. Sie sollten allerdings in die Planung Ihrer Architektur einbezogen werden.

• Wiederherstellungspunktserver

  Berichtsserver fungieren in der Regel als Wiederherstellungspunktserver für die Datenbanken, die früher auf ihnen gespeichert waren. Falls Sie über ein großes Netzwerk verfügen, sollten Sie einen eigenen CA Enterprise Log Manager-Server für diese Rolle einrichten. Ein Wiederherstellungspunktserver führt folgende Funktionen aus:

  • Er dient für die Überprüfung der Protokolle alter Ereignisse.
  • Er empfängt wiederhergestellte Datenbanken von einem Remote-Speicherserver, auf dem alle Offline-Datenbanken gespeichert sind. Sie können das Hilfsprogramm "restore-ca-elm.sh" dazu verwenden, Datenbanken zum Wiederherstellungspunkt zu verschieben, wenn Sie zuerst die nicht interaktive Authentifizierung vom Speicherserver zum Wiederherstellungspunkt konfigurieren.
  • Er katalogisiert den Archivkatalog neu und fügt die wiederhergestellten Datenbanken zu seinen Datensätzen hinzu.
  • Er bewahrt wiederhergestellte Datensätze über verschiedene konfigurierte Zeiträume hinweg auf, je nach Wiederherstellungsmethode.

  Der Vorteil eines eigenen Wiederherstellungspunkts ist, dass dieser Server aus der Föderation ausgeschlossen werden kann, so dass föderierte Berichte keine alten, wiederhergestellten Daten enthalten. Alle auf dem Wiederherstellungspunktserver erstellten Berichte enthalten nur Ereignisdaten aus den wiederhergestellten Datenbanken.

Wenn Sie einem Server eine bestimmte Rolle zuweisen, bedeutet dies nicht, dass auf diesem Server keine Funktionen anderer Rollen ausgeführt werden können. Nehmen Sie als Beispiel eine Umgebung mit dedizierten Erfassungsservern und einem Berichtsserver. Sie können in dieser Umgebung einen Alarm planen, mit dem der Erfassungsserver auf einen bestimmten Umstand hin überprüft wird, über den Sie unbedingt so bald wie möglich unterrichtet werden müssen.