地理上分布式部署
在地理位置分散的部署 中,您的 JSA 部署可能会受到与远程数据中心时断时续或连接不佳的影响。您也可能受到当地法规的影响,例如遵守特定的州/地区或国家/地区法规,以将数据保留至始发地。这两种情况都需要将收集器保留到现场。如果您必须将数据保留原点,则必须将处理器保留到现场。
例如,您的公司不断发展壮大,这种增长不仅增加了网络中的活动,还要求您将 JSA 部署扩展到其他国家/地区。数据保留法律因国家/地区而异,因此 JSA 部署的规划必须考虑到这些法规。
请注意以下条件:
您的公司必须从连接时断时续的某个办公地点收集事件数据。
贵公司必须遵守收集数据的国家/地区的数据保留法规。例如,如果德国要求数据保留在国内,则该数据不得存储在该国家/地区之外。
图 1:地理上分布式部署

在地理位置分散的部署中,将执行以下过程:
您的公司在德国数据中心安装收集器和处理器,以遵守当地数据法律。
在法国数据中心,贵公司安装收集器,以便收集器将数据发送到总部,并在总部进行处理和存储。通过将处理器设备位于与 JSA 控制台相同的高速网段上,可提高搜索速度。
您的公司增加了一个存储转发事件收集器,该收集器在远程数据中心中计划了连接并受速率限制的转发连接。预定和速率受限的连接可以补偿间歇性的网络连接,并确保在正常工作时间避免对更多带宽的需求。
如果您不断搜索远程处理器上的数据,最好让该处理器与 JSA 控制台在同一高速网段上。如果 JSA 控制台和远程处理器之间的带宽不佳,则您的搜索可能会遇到延迟,特别是在执行多个并发搜索时。