Sumo Logic Collector は軽量ですが強力なため、1 つの Collector と多数の Source のリレーションと 1 つの Collector と 1 つの Source のリレーションのどちらでデプロイを設定するか選択できます。Source は、syslog を使用してログを受動的に収集するか、それともリモート ファイル (SSH を使用) または Windows イベント ログ (WMI を使用) を能動的に収集するか、ローカル ファイルから読み取るように設定できます。

通常、Sumo Logic Collector は、ログ集計その他のネットワーク サービスに使用する標準的なサーバにインストールできます。すべての Source データに 1 つのネットワーク ロケーションからアクセスできる場合、必要な Collector は 1 つだけです。

次の場合には、Collector を専用コンピュータにインストールすることを検討してください。

  • 高帯域幅のネットワークを上位のログ レベルを使用して稼働している場合。
  • 他のコンピュータで重要なアプリケーションを実行しており、重いトラフィックや Collector を導入することで追加される I/O 負荷によって悪影響を受ける可能性がある場合。

次の場合には、複数の Collector をインストールすることを検討してください。

  • ログ記録トラフィックを合計すると、Collector あたりで 1 秒あたり 15,000 イベントを超えることが予想される場合。
  • ネットワーク クラスタまたはリージョンが地理的に離れている場合。
  • すでに重要なアプリケーションまたは管理ツールを実行しているコンピュータからローカル データを収集する必要がありますが、リモートまたは syslog の Source からさらにデータを収集する必要もあります。重要なアプリケーションに影響を与えるのを避けるため、ローカル ファイルを収集するために 1 つの Collector をインストールしてから、リモート ファイルおよび syslog ファイルを収集するためにもう 1 つの Collector を別のコンピュータにインストールします。

デプロイのデザイン方法については、「Installed Collectors の動作」を参照してください。 

または、sales@sumologic.com 宛にメールを送信し、インストールに関する推奨事項についてご相談ください。