Richtlinien für Netzressourcen

Aufgrund der Komplexität und der Netzressourcen, die für IBM QRadar SIEM in großen strukturierten Netzen erforderlich sind, befolgen Sie die vorgeschlagenen Richtlinien.

In der folgenden Liste werden einige der empfohlenen Verfahren beschrieben, die Sie nutzen können:

• Bündeln Sie Objekte und analysieren Sie Ihre Netzdaten mithilfe der Registerkarten Netzaktivität und Protokollaktivität.

  Durch eine Eindämmung der Objektanzahl können Sie die Menge der Ein- und Ausgaben auf Ihrem Datenträger reduzieren.

• Sie sollten bei Standardsystemanforderungen in der Regel nicht mehr als 200 Objekte pro Gruppe verwenden.

  Eine höhere Anzahl an Objekten kann Ihre Verarbeitungsleistung beeinträchtigen, wenn Sie Ihren Datenverkehr untersuchen.