2.3.1 Configuration test ou démonstration de faisabilité
Cette configuration mono-machine convient pour les démonstrations ou les tests limités et peut être installée à l'aide de l'option « simple » du programme d'installation de Sentinel. L'utilisation de cette configuration est fortement déconseillée dans un système de production.
Remarque : Sentinel 6.0 était toujours en phase de développement au moment de la rédaction du présent document, les valeurs suivantes sont donc basées sur un test de Sentinel 5.1.3. Pour obtenir des informations actualisées, consultez le site de documentation Novell à l'adresse http:// www.novell.com/documentation (http://www.novell.com/documentation/index.html) .
Fonction
Sentinel Server + base de données +
Collector Manager
RAM MODEL
5 Go, RAID 5 x 36 Go SLES9 - 2 x Intel
®
Xeon cœur (2,66 GHz)
®
5150 double
Les mesures de performances suivantes ont été observées sur ce système.
Attribut
Événements traités et stockés par jour
(dans la base de données)
Événements par seconde (Collector
Manager)
Événements par seconde (Correlation
Engine)
Événements par seconde (Syslog)
Collecteurs déployés pour chaque gestionnaire des collecteurs
Coefficient
86 millions
1000
300
300
3
Nombre de gestionnaires des collecteurs 1
Nombre de moteurs de corrélation déployés
Règles déployées par moteur de corrélation
1
10
Nombre d'instances Active Views
Nombre d'utilisateurs simultanés
TM
Nombre de vues par instance Active View 2
Nombre d'assignations déployées 2
10
3
1.5 Mo Taille maximale d'assignation du service d'assignation
Nombre de lignes dans la plus grande assignation
1.5 millions
Commentaires
Un processeur simple (double cœur) Xeon a été utilisé pour Collector Manager
Des périphériques PIX, Snort et autres ont
été utilisés dans ce test
1 serveur Syslog a été exécuté sur l'hôte
Collector Manager avec 1 moteur
1 collecteur a utilisé Syslog ; d'autres ont employé un connecteur de fichier
20 est le nombre maximal de gestionnaires des collecteurs pris en charge pour chaque serveur Sentinel
S'exécute sur la machine Sentinel Server
Meilleures pratiques
25
