Implementierungshandbuch › Planen der Umgebung › Serverplanung

Serverplanung

Zunächst müssen Sie bei der Planung Ihrer Umgebung entscheiden, wie viele CA User Activity Reporting Module-Server benötigt werden und welche Rollen die einzelnen Server übernehmen sollen. Es gibt folgende Rollen:

• Verwaltung

  Auf diesem Server werden vordefinierte und benutzerdefinierte Inhalte und Konfigurationen gespeichert. Ferner werden über diesen Server Benutzer authentifiziert und Zugriff auf Funktionen gewährt.

• Erfassung

  Empfängt Ereignisprotokolle von den Agenten und verfeinert Ereignisse.

• Korrelation

  Empfängt Ereignisprotokolle von Agenten oder den Erfassungsservern; filtert Ereignisse und erstellt Incidents entsprechend den angewendeten Korrelationsregeln.

• Berichterstellung

  Auf diesem Server werden Abfragen zu erfassten Ereignissen, spontane Abfragen und Berichte sowie geplante Alarme und Berichte verarbeitet.

• Wiederherstellungspunkt

  Dieser Server empfängt wiederhergestellte Ereignisprotokolldatenbanken zur Überprüfung alter Ereignisse.

Der erste installierte Server ist der Verwaltungsserver. Dieser Server kann auch andere Rollen übernehmen. Pro CA User Activity Reporting Module-Netzwerk kann nur ein Verwaltungsserver vorhanden sein. Jedes CA User Activity Reporting Module-Netzwerk muss über einen Verwaltungsserver verfügen.

Architekturvarianten:

• System mit einem Server, in dem der Verwaltungsserver auch alle anderen Rollen übernimmt
• System mit zwei Servern, in dem der Verwaltungsserver alle Rollen mit Ausnahme der des Quellservers übernimmt. Die Erfassung wird auf einem eigens dafür eingerichteten Server durchgeführt.
• System mit mehreren Servern, in dem jedem Server eine bestimmte Rolle zugewiesen ist.

Genaue Informationen zu Serverrollen und Architekturen finden Sie im Folgenden.