L'analyse d'historique et la génération de rapports peuvent s'effectuer via le moteur de génération de rapports intégré de Sentinel. Le moteur de génération de rapports extrait les données de la base de données et intègre l'affichage des rapports dans le Centre de contrôle Sentinel à l'aide de documents HTML via une connexion HTTP.
Les fonctionnalités de Sentinel sont les suivantes :
Traitement en temps réel des événements reçus du Gestionnaire des collecteurs Wizard
Langage de corrélation basé sur les règles intuitif et flexible
Des règles conçues en vue de performances élevées
Architecture évolutive, multithread, distribuable et extensible
Les processus Sentinel communiquent entre eux via un intergiciel orienté message (MOM).
Plate-forme iSCALE
L'architecture iSCALE™ de Sentinel repose sur une architecture orientée service (SOA) basée sur les standards et combinant les avantages liés au traitement en mémoire et à l'informatique distribuée. Au cœur d'iSCALE réside un bus message spécialisé capable de traiter de gros volumes de données. Conçu de A à Z selon une approche s'appuyant sur les meilleures technologies et sur des standards, iSCALE peut évoluer de manière économique.
Bus message
Le bus message iSCALE permet de faire évoluer des composants individuels de manière indépendante, tout en permettant une intégration basée sur les standards avec les applications externes. La clé de l'évolutivité réside dans le fait que, contrairement aux autres logiciels distribués, deux composants pairs ne communiquent jamais entre eux directement. Tous les composants communiquent via le bus message, qui est capable de déplacer des milliers de paquets de messages par seconde.
En tirant parti des fonctionnalités uniques du bus message, le canal de communication à haut débit peut maximiser et maintenir un taux de débit de données élevé à travers les composants indépendants du système. Les événements sont compressés et chiffrés en temps réel pour être acheminés efficacement et en toute sécurité du bord du réseau ou des points de collecte vers le hub du système, où s'effectue l'analyse en temps réel.
Le bus message iSCALE utilise une variété de services de mise en file d'attente qui font que la fiabilité de la communication ne se limite pas qu'aux aspects sécurité et performances de la plate-forme. Grâce à une variété de files d'attente temporaires et durables, le système offre une fiabilité et une tolérance aux pannes sans égal. Par exemple, les messages importants en transit sont enregistrés (en étant mis en file d'attente) en cas d'erreur dans le chemin de communication. Les messages mis en file d'attente sont acheminés à leur destination une fois que le système a récupéré d'une panne.
1-4
Guide de L'Utilisateur de Sentinel
