Directrices para los recursos de red

Dadas las complejidades y los recursos de red necesarios para IBM QRadar SIEM en redes estructuradas de gran tamaño, siga las directrices sugeridas.

En la lista siguiente se describen algunas de las prácticas sugeridas que puede seguir:

  • Empaquete los objetos y utilice las pestañas Actividad de red y Actividad de registro para analizar los datos de la red.

    Un número menor de objetos crea menos entrada y menos salida en el disco.

  • Normalmente, para los requisitos estándares del sistema, no supere los 200 objetos por grupo.

    Más objetos pueden afectar a la potencia de proceso cuando se investigue el tráfico.