Guida all'implementazione › Pianificazione dell'ambiente › Pianificazione server › Esempio: Architetture di rete

Esempio: Architetture di rete

L'architettura più semplice CA User Activity Reporting Module è un sistema a server singolo, in cui un server CA User Activity Reporting Module svolge tutti i ruoli:

• Il server di gestione, raccolta e reporting CA User Activity Reporting Module si occupa della gestione della configurazione/dei contenuti, raccolta/integrazione degli eventi e correlazione, oltre a query e rapporti.

  Nota: un server remoto diverso da -CA User Activity Reporting Module archivia i database dei log eventi archiviati .

Questa configurazione è adatta per l'elaborazione di un basso volume di eventi e pochi rapporti pianificati, come nel sistema di prova.

La successiva architettura più semplice è un sistema a più server in cui il primo CA User Activity Reporting Module installato svolge la maggior parte dei ruoli:

• Il server di gestione e reporting CA User Activity Reporting Module si occupa della gestione della configurazione/dei contenuti oltre a query rapporti e correlazione degli eventi.
• Il server di raccolta CA User Activity Reporting Module gestisce la raccolta e l'integrazione log.

  Nota: un server remoto diverso da -CA User Activity Reporting Module è impostato per archiviare i database dei log eventi archiviati.

Questa architettura è adatta a una rete con volume di eventi ridotto. Le frecce indicano che la funzionalità di gestione del server di gestione/rapporto mantiene le impostazioni globali valide per tutti i server Se vi sono più server di raccolta, questa architettura viene definita "hub e spoke."

In una rete ampia con volume di eventi elevato, molti rapporti e avvisi pianificati complessi e personalizzazione costante, è possibile dedicare uno o più server CA User Activity Reporting Module a ruoli singoli:

• Il server CA User Activity Reporting Module di gestione si occupa della gestione della configurazione/dei contenuti.
• Il server di rapporto CA User Activity Reporting Module gestisce query e rapporti.
• Il server di raccolta CA User Activity Reporting Module gestisce la raccolta e l'integrazione log.
• Il server di correlazione CA User Activity Reporting Module gestisce la correlazione degli eventi.
• Inoltre, un punto di ripristino CA User Activity Reporting Module gestisce l'analisi di eventi da database di archivi ripristinati.

Nota: un server remoto diverso da -CA User Activity Reporting Module è impostato per archiviare i database dei log eventi archiviati.

Questa configurazione è ideale per reti molto vaste. Le frecce indicano che il server di gestione mantiene le impostazioni globali valide per tutti i server