Перейти к основному содержимому
Версия: 6.1

Service Provider

Общие сведения​

Service Provider (SP) — архитектура Smart Monitor, которая позволяет объединить несколько кластеров и выполнять единый поиск и анализ по распределенным источникам данных. Центральный кластер работает в режиме Сервер SP, а подключенные к нему дочерние кластеры — в режиме Клиент SP.

Архитектура Service Provider поддерживает модель Managed Security Service Provider (MSSP), при которой данные клиентов хранятся и обрабатываются в отдельных кластерах.

Режимы работы​

Инсталляция Smart Monitor может работать в одном из следующих режимов:

  • Отключен — инсталляция работает автономно
  • Клиент SP — инсталляция работает как дочерний кластер и подключается к Сервер SP
  • Сервер SP — инсталляция работает как центральный кластер, подключает клиентов SP и использует их данные

Выбор режима описан в разделе Управление. Перед использованием режима Клиент SP или Сервер SP настройте Cross-cluster search.

Состав раздела​

Связанные материалы​