Administrationshandbuch › Agenten › Planen von Agentenkonfigurationen › Planen einer Protokollerfassung ohne Agent

Planen einer Protokollerfassung ohne Agent

Die Protokollerfassung ohne Agent kann implementiert werden, indem ein Agent auf einem Erfassungsserver installiert wird, der Ereignisse von mehreren Remote-Ereignisquellen erfasst.

Berücksichtigen Sie bei der Planung der Konfiguration der Protokollerfassung ohne Agent auf einem Erfassungsserver folgende Punkte:

• Je weniger Connectors auf einem Agenten bereitgestellt werden, desto besser ist die Performance.
• Wie hoch die maximale Anzahl von Connectors ist, die Sie auf einem bestimmten Agenten konfigurieren sollten, hängt davon ab, ob der Agent auf einem dedizierten Server installiert ist, wie leistungsfähig dieser Server ist und auf welche Arten von Ereignisquellen Sie abzielen. Als Faustformel gilt, dass Sie auf einem Agenten wahrscheinlich nicht mehr als 40 oder 50 Connectors konfigurieren sollten.
• Eine Gruppierung von Connectors desselben Typs, die auf verschiedenen Agenten desselben Erfassungsservers konfiguriert sind, bietet keinen Performance-Vorteil. Ebenso weist die Weiterleitung von Ereignissen von identischen Ereignisquellentypen an einen bestimmten CA Enterprise Log Manager-Server in einer Föderation keine Performance-Vorteile auf.

Weitere Informationen:

Protokollerfassung