Guía de implementación › Planificación del entorno › Planificación de servidores › Roles del servidor

Roles del servidor

Un sistema de CA Enterprise Log Manager puede tener uno o varios servidores. La asignación de distintos servidores a distintos roles optimiza el rendimiento. Sin embargo, puede utilizarse cualquier servidor para realizar diversos roles o todos los roles, según se desee. Tenga en cuenta la carga de procesamiento asociada a cada rol del servidor respecto a otros factores relevantes de su entorno a la hora de determinar las asignaciones a cada servidor que instala.

• Servidor de gestión

  El rol del servidor de gestión lo realiza, de forma predeterminada, el primer servidor de CA Enterprise Log Manager que instala. Las funciones más importantes que realiza el servidor de gestión son las siguientes:

  • Actúa como repositorio habitual de todos los servidores que se registran con este servidor. En concreto, almacena los usuarios de las aplicaciones, los grupos de aplicaciones (roles),las políticas, los calendarios y los AppObjects.
  • Si configura el almacén de usuarios como almacén interno, se almacenarán usuarios globales, grupos globales y políticas de contraseñas. Si el almacén de usuarios configurado hace referencia a un almacén de usuarios externo, cargará los detalles de la cuenta del usuario global y los detalles del grupo global desde el almacén de usuarios al que se hace referencia.
  • Gestiona titularidades de usuario con un archivo asignado a la memoria de alta velocidad. Autentica a los usuarios en el inicio de sesión en función de la configuración de usuarios o grupos. Permite que los usuarios accedan a diversas partes de la interfaz de usuario en función de las políticas y los calendarios.
  • Recibe todas las actualizaciones de contenido y configuración descargadas a través de la suscripción.

  En una red de servidores de CA Enterprise Log Manager, sólo puede haber un servidor de gestión activo, pero puede tener un servidor de gestión de conmutación por error (inactivo). Si crea más de una red de CA Enterprise Log Manager, cada una debe contar con su propio servidor de gestión activo.

• Servidor de recopilación

  En un sistema con un solo servidor, el servidor de gestión realiza el rol de un servidor de recopilación. En un sistema con dos o más servidores, baraje la posibilidad de instalar un servidor de recopilación dedicado. Un servidor de recopilación realiza las siguientes funciones:

  • Admite la configuración de conectores.
  • Acepta los registros de eventos entrantes de los conectores en sus agentes.
  • Acepta registros de eventos refinados entrantes, que se analizan y asignan en el formato de la gramática de eventos comunes que permite una presentación uniforme de datos de orígenes de evento separados.
  • Inserta los registros de eventos en la base de datos caliente y comprime la base de datos caliente en una base de datos tibia cuando alcanza el tamaño configurado.
  • Permite el archivado automático, que traslada la información de las bases de datos tibias al servidor de informes relacionado en la programación configurada.

    Importante: si define los servidores independientes en la recopilación y en los informes, deberá configurar la autenticación no interactiva y el archivado automático cada hora desde el servidor de recopilación hasta el servidor de informes.

  Tenga en cuenta el volumen de eventos generado por los orígenes de eventos a la hora de determinar si desea dedicar servidores para el refinamiento y la recopilación de eventos. También piense en el número de servidores de recopilación que van a autoarchivar sus datos en un único servidor de informes.

• Servidor de correlación

  En un sistema de un solo servidor, el servidor de gestión realiza el rol de un servidor de correlación. En un sistema de dos o más servidores, el usuario debe barajar la posibilidad de instalar un servidor de recopilación dedicado. Un servidor de correlación realiza las siguientes funciones:

  • Admite la configuración y aplicación de reglas de correlación y notificaciones.
  • Acepta registros de eventos entrantes de servidores de recopilación.
  • Filtra eventos entrantes y crea incidentes según las condiciones de las reglas de correlación.
  • Almacena los incidentes en la base de datos de incidentes, y sus eventos de componentes en la base de datos de eventos de incidente.

    Importante: cuando se dedican distintos servidores a la correlación, se deben seleccionar todos los servidores de recopilación cuyos eventos se desean correlacionar al configurar el servicio de correlación.

• Servidor de informes

  En un sistema con uno o dos servidores, el servidor de gestión realiza el rol de un servidor de informes. En un sistema con varios servidores, baraje la posibilidad de dedicar uno o más servidores para la generación de informes. Un servidor de informes realiza las siguientes funciones:

  • Si la autenticación no interactiva y el archivado automático están configurados, recibirá nuevas bases de datos de eventos refinados desde los servidores de recopilación.
  • Procesa a petición informes, consultas y mensajes.
  • Procesa alertas e informes programados.
  • Admite asistentes para la creación de consultas e informes personalizados.
  • Si la autenticación no interactiva y el archivado automático se configuran desde el servidor de informes a un servidor de almacenamiento remoto, se moverán las bases de datos antiguas a un servidor de almacenamiento remoto.

  Si va a generar un gran número de informes y alertas complejos en un servidor con una gran actividad a petición, baraje la posibilidad de dedicar un servidor para la generación de informes.

• Servidor de almacenamiento remoto

  Un servidor de almacenamiento remoto, que no es un servidor de CA Enterprise Log Manager, realizar la siguiente función:

  • Recibe, a intervalos configurados, bases de datos autoarchivadas muy comprimidas de servidores de informes antes de que estas bases de datos se eliminen debido a su antigüedad o a la falta de espacio libre en disco. El archivado automático evita la acción de mover manualmente las bases de datos.
  • Almacena bases de datos frías de forma local. También puede mover o copiar estas bases de datos a una ubicación externa para el almacenamiento a largo plazo. Normalmente, las bases de datos frías se retienen durante el número de años establecido por los organismos reguladores.

  Los servidores de almacenamiento remoto nunca forman parte de una federación de CA Enterprise Log Manager. No obstante, es importante tenerlos en cuenta cuando planifica una arquitectura.

• Servidor de punto de restauración

  Normalmente, los servidores de informes actúan como servidores de punto de restauración de las bases de datos que retuvieron en algún momento. Si la red es grande, considere la posibilidad de dedicar un servidor de CA Enterprise Log Manager para este rol. Un servidor de punto de restauración realiza las siguientes funciones:

  • Se utiliza para investigar los registros de eventos antiguos.
  • Recibe las bases de datos restauradas desde un servidor de almacenamiento remoto que retiene todas las bases de datos frías. Se puede utilizar la utilidad restore-ca-elm.sh para mover las bases de datos al punto de restauración si configura primero la autenticación no interactiva desde el servidor de almacenamiento al punto de restauración.
  • Recataloga el catálogo de archivos para agregar las bases de datos restauradas a sus registros.
  • Retiene registros restaurados de distintos períodos de tiempo en función del método de restauración.

  La ventaja de contar con un punto de restauración dedicado es que puede excluir este servidor de la federación para que ningún informe federado contenga datos restaurados antiguos. Todos los informes generados en el servidor de punto de restauración sólo reflejan los datos de eventos de las bases de datos restauradas.

La dedicación de un servidor a un determinado rol no implica que puedan realizarse funciones desde éste relacionadas con otros roles. Piense en un entorno con servidores de recopilación dedicados y con un servidor de informes. Si desea programar una alerta para comprobar una condición en un servidor de recopilación porque es crucial que sea notificado lo antes posible, cuenta con esta flexibilidad.