Guida all'implementazione › Pianificazione dell'ambiente › Pianificazione server

Pianificazione server

Il primo passaggio della pianificazione dell'ambiente consiste nel determinare quanti server CA User Activity Reporting Module sono necessari e quale ruolo verrà svolto da ogni server. I ruoli includono:

• Gestione

  Archivia contenuti e configurazioni definiti dall'utente. Inoltre esegue l'autenticazione degli utenti e autorizza l'accesso alle funzioni.

• Raccolta

  Riceve i log eventi dagli agenti, ottimizza gli eventi.

• Associazione

  Riceve i log eventi dagli agenti o dai server di raccolta; filtra gli eventi e crea incidenti in base alle regole di correlazione applicate.

• Rapporti

  Elabora le query dei degli eventi raccolti, sia query che rapporti su richiesta e anche avvisi e rapporti pianificati.

• Punto di ripristino

  Riceve i database del log eventi ripristinato per l'analisi degli eventi passati

Il primo server che si installa è il server di gestione; questo server può eseguire anche altri ruoli. È possibile disporre solo di un server di gestione in un'unica rete CA User Activity Reporting Module. Ogni rete CA User Activity Reporting Module deve disporre di un server di gestione.

Le architetture possibili includono:

• Sistema a server unico, dove il server svolge tutti gli altri ruoli
• Sistema a due server, in cui il server di gestione svolge tutti i ruoli tranne la raccolta. La raccolta viene eseguita da un server dedicato a questo ruolo.
• Sistema a più server, in cui ogni server è dedicato a un unico ruolo.

I dettagli sui ruoli del server e delle architetture vengono descritti di seguito.