Implementierungshandbuch › Planen der Umgebung › Serverplanung › Beispiel: Netzwerkarchitekturen

Beispiel: Netzwerkarchitekturen

Die einfachste CA User Activity Reporting Module-Architektur ist ein System mit einem Server, in dem ein CA User Activity Reporting Module-Server alle Rollen übernimmt:

• Der Verwaltungs-, Erfassungs- und Berichtsserver in CA User Activity Reporting Module übernimmt die Konfigurations- und Inhaltsverwaltung, Ereigniserfassung und -verfeinerung, Korrelation sowie Abfragen und Berichte.

  Hinweis: Ein Remote-Server, bei dem es sich nicht um einen CA User Activity Reporting Module-Server handelt, speichert archivierte Ereignisprotokolldatenbanken.

Diese Konfiguration eignet sich für Systeme wie etwa Testsysteme mit geringem Ereignisvolumen und wenigen geplanten Berichten.

Auf diese einfachste Architektur folgt ein System mit mehreren Servern, in dem der erste installierte CA User Activity Reporting Module-Server die meisten Rollen übernimmt:

• Der CA User Activity Reporting Module-Verwaltungs- und -Berichtsserver übernimmt die Konfigurations- und Inhaltsverwaltung, Abfragen und Berichte sowie Ereigniskorrelation.
• Die (agentenlosen) CA User Activity Reporting Module-Quellserver für Protokolldateien übernehmen die Ereigniserfassung und -verfeinerung.

  Hinweis: Ein Remote-Server, bei dem es sich nicht um einen CA User Activity Reporting Module-Server handelt, wird für die Speicherung archivierter Ereignisprotokolldatenbanken eingerichtet.

Diese Architektur eignet sich für ein Netzwerk mit mittlerem Ereignisvolumen. Die Pfeile zeigen an, dass über die Verwaltungsfunktionen des Verwaltungs-/Berichtsservers die für alle Server geltenden globalen Einstellungen verwaltet werden. Sobald mehrere Quellserver vorhanden sind, wird diese Architektur "Hub-and-Spoke" genannt.

In einem großen Netzwerk mit hohem Ereignisvolumen, vielen komplexen geplanten Berichten und Alarmen und fortwährender individueller Anpassung können ein oder mehrere CA User Activity Reporting Module-Server spezifische Rollen übernehmen:

• Der CA User Activity Reporting Module-Verwaltungsserver übernimmt die Konfigurations- und Inhaltsverwaltung.
• Der CA User Activity Reporting Module-Berichtsserver verarbeitet Abfragen und Berichte.
• Die (agentenlosen) CA User Activity Reporting Module-Quellserver für Protokolldateien übernehmen die Ereigniserfassung und -verfeinerung.
• Die CA User Activity Reporting Module-Korrelation verarbeitet Ereigniskorrelation.
• Wahlweise wird die Überprüfung von Ereignissen aus wiederhergestellten Archivdatenbanken von einem CA User Activity Reporting Module-Wiederherstellungspunktserver übernommen.

Hinweis: Ein Remote-Server, bei dem es sich nicht um einen CA User Activity Reporting Module-Server handelt, wird für die Speicherung archivierter Ereignisprotokolldatenbanken eingerichtet.

Dieses Setup ist ideal für große Netzwerke. Die Pfeile zeigen an, dass der Verwaltungsserver die für alle Server geltenden globalen Einstellungen verwaltet.