Guida all'implementazione › Pianificazione dell'ambiente › Pianificazione server › Ruoli dei server

Ruoli dei server

Un sistema CA Enterprise Log Manager può disporre di uno o più server. Dedicando server diversi a ruoli diversi si ottimizzano le prestazioni. Ma è possibile utilizzare qualsiasi server per eseguire ruoli diversi o tutti i ruoli, a propria discrezione. Considerare il carico di elaborazione associato ad ogni ruolo di server rispetto ad altri fattori rilevanti nell'ambiente quando si stabilisce come dedicare ogni server che viene installato.

• Server di amministrazione

  Il ruolo di server di gestione è, per impostazione predefinita, svolto dal primo server CA Enterprise Log Manager che si installa. Il server di gestione esegue queste funzioni principali:

  • Opera come repository comune per tutti i server che si registrano con questo server. Nello specifico, archivia gli utenti delle applicazioni, i gruppi di applicazioni (ruoli), i criteri, i calendari e gli AppObjects.
  • Se si configura l'archivio utente come archivio interno, archivia gli utenti globali, i gruppi globali e i criteri delle password. Se l'archivio utente configurato è un riferimento a un archivio utente esterno, carica i dettagli dell'account dell'utente globale e i dettagli del gruppo globale dall'archivio utente di riferimento.
  • Gestisce le autorizzazioni degli utenti con un file ad alta velocità mappato nella memoria. Autentica gli utenti all'accesso in base alla configurazione di utenti e gruppi. Autorizza gli utenti ad accedere a varie parti dell'interfaccia utente in base a criteri e calendari.
  • Riceve tutti gli aggiornamenti di contenuti e configurazioni scaricati attraverso la sottoscrizione.

  Può essere presente solo un server di gestione attivo in una rete CA Enterprise Log Manager di server, ma è possibile disporre di un server di gestione failover (inattivo). Se si crea più di una rete CA Enterprise Log Manager, ognuna deve disporre del proprio server di gestione attivo.

• Server di raccolta

  In un sistema a server unico, il server di gestione svolge il ruolo di server di raccolta. In un sistema di due o più server, considerare l'utilizzo di un server di raccolta dedicato. Un server di raccolta svolge queste funzioni:

  • Supporta la configurazione di connettori.
  • Accetta i log di eventi in entrata da connettori sugli agenti.
  • Accetta i log di eventi ottimizzati in entrata, che vengono analizzati e mappati verso il formato CEG per una presentazione uniforme dei dati evento provenienti da origini evento diverse.
  • Inserisce i log di eventi nel database hot e comprime tale database quando questo raggiunge le dimensioni configurate in un database warm.
  • Consente l'archiviazione automatica, trasferendo le informazioni del database warm al server di rapporto associato alla pianificazione configurata.

    Importante: Quando si utilizzano server separati per la raccolta e i rapporti, è necessario configurare l'autenticazione non interattiva e l'archiviazione automatica una volta all'ora dal server di raccolta al server di rapporto.

  Considerare il volume di eventi generato dalle fonti degli eventi quando si stabilisce se dedicare i server alla raccolta e all'integrazione log. Valutare inoltre quanti server di raccolta eseguono l'archiviazione automatica dei dati in un singolo server di rapporto.

• Server di correlazione

  In un sistema a server unico, il server di gestione svolge il ruolo di un server di correlazione. In un sistema di due o più server, considerare l'utilizzo di un server di correlazione dedicato. Un server di correlazione svolge queste funzioni:

  • Supporta la configurazione e l'applicazione di regole e notifiche di correlazione.
  • Accetta i log evento in arrivo dai server di raccolta.
  • Filtra gli eventi in arrivo e crea incidenti in base alle condizioni della regola di correlazione.
  • Archivia gli incidenti nel database di incidenti e i relativi eventi componente nel database di eventi incidente.

    Importante: Quando si destinano server separati alla correlazione, è necessario selezionare ogni server di raccolta di cui si desidera correlare gli eventi durante la configurazione del servizio di correlazione.

• Server di rapporto

  In un sistema a server unico o doppio, il server di gestione svolge il ruolo di server di rapporto. In un sistema con diversi server, considerare di dedicare uno o più server ai rapporti. Un server di rapporto svolge queste funzioni:

  • Riceve nuovi database di eventi ottimizzati dai server di raccolta, in quanto sono state configurate l'autenticazione non interattiva e l'archiviazione automatica.
  • Elabora prompt, query e rapporti a richiesta.
  • Elabora avvisi e rapporti pianificati.
  • Supporta procedure guidate per la creazione di query e rapporti personalizzati.
  • Sposta i vecchi database in un server di archiviazione remoto quando l'autenticazione non interattiva e l'archiviazione automatica sono state configurate da un server di rapporto in un server di archiviazione remoto.

  Se si ha intenzione di generare diversi rapporti e avvisi complessi su un server con elevata attività a richiesta, considerare di dedicare un server ai rapporti.

• Server di archiviazione remoto

  Il server di archiviazione remoto, diverso o corrispondente al server CA Enterprise Log Manager, svolge la seguente funzione:

  • Riceve database compressi e archiviati automaticamente dai server di rapporto a intervalli configurati, prima che tali database possano essere eliminati in quanto obsoleti oppure per mancanza di spazio su disco. L'archiviazione automatica evita all'utente di spostare manualmente i database.
  • Archivia localmente i database cold. Inoltre, è possibile copiare o spostare questi database in una posizione decentralizzata per l'archiviazione a lungo termine. I database cold tipicamente vengono conservati per il numero di anni stabilito dalle agenzie di governative.

  I server di archiviazione remoti non fanno mai parte di una federazione CA Enterprise Log Manager. Tuttavia, essi meritano considerazione durante la pianificazione dell'architettura.

• Server punto di ripristino

  I server di rapporto agiscono di solito come server di punto di ripristino per i database di cui disponevano. Se la rete è ampia, considerare di dedicare un server CA Enterprise Log Manager a questo ruolo. Un server punto di ripristino svolge queste funzioni:

  • Viene utilizzato per investigare i log dei vecchi eventi.
  • Riceve database ripristinati da un server di archiviazione remoto che conserva tutti i database cold. È possibile utilizzare l'utilità restore-ca-elm.sh per spostare i database al punto di ripristino se è stata configurata l'autenticazione non interattiva dal server di archiviazione al punto di ripristino.
  • Esegue la ricatalogazione del catalogo degli archivi per aggiungere i database ripristinati alle registrazioni.
  • Conserva le registrazioni ripristinate per periodi di tempo diversi, a seconda del metodo di ripristino.

  Il vantaggio di disporre di un punto di ripristino dedicato è che è possibile escludere questo server dalla federazione per garantire che nessun rapporto federato contenga vecchi dati ripristinati. Tutti i rapporti generati sul server punto di ripristino riflettono solo i dati degli eventi dai database ripristinati.

Dedicare un server ad alcuni ruoli non significa che non è possibile svolgere funzioni associate ad altri ruoli. Si consideri un ambiente con server di raccolta dedicati e un server di rapporto. Se si vuole pianificare un avviso per controllare una condizione di un server di raccolta, perché è importante in termini di tempo ricevere una notifica il prima possibile, si dispone di questa flessibilità.