Der EventSentry-Sync-Dienst, der in der Verwaltungskonsole unter Globale Optionen -> Sync-Dienst (Registerkarte) konfiguriert wird, erfüllt folgende Funktionen:
•Er stellt sicher, dass kritische EventSentry-Dienste (z. B. Collector, Heartbeat) auf dem EventSentry-Haupthost ausgeführt werden
•Lädt Cloud-basierte Protokolle* im Hintergrund herunter
•Herunterladen und Aktualisieren internetbasierter Blacklists (IP-Bedrohungsdaten)
Der Dienst kann angehalten werden. In diesem Fall werden alle Aktivitäten pausiert, bis der Dienst wieder aufgenommen (fortgesetzt) wird.
Überwachung kritischer Dienste
Wenn diese Funktion aktiviert ist, werden alle unten aufgeführten EventSentry-Kerndienste im konfigurierten Intervall überwacht. Wenn ein Dienst angehalten und auf den Typ Automatischer Start eingestellt ist, versucht der Sync-Dienst, ihn (erneut) zu starten.
•EventSentry Agent
•EventSentry Heartbeat Monitor
•EventSentry Network Services
•EventSentry ADMonitor
•EventSentry Web Reports
|
Um Interferenzen mit Verwaltungsaufgaben und Software-Updates zu vermeiden, überwacht und startet der Sync-Dienst keine EventSentry Dienste, während die EventSentry Verwaltungskonsole oder der EventSentry Installer ausgeführt werden. |
Herunterladen von Cloud-basierten Protokollen
Jede Protokolldateidefinition, die eine URL enthält (und mit einer Protokolldatei die mit einer gültigen Authentifizierung verknüpft ist), wird vom Sync-Dienst entsprechend dem in den "Cloud-Optionen" im Dialogfeld " Protokolldateien und -definitionen " festgelegten Download-Intervall heruntergeladen.
* Derzeit werden nur Azure-Protokolle unterstützt.
