Almacenamiento y reenvío de sucesos
Utilice la característica Store and Forward para gestionar planificaciones para reenviar sucesos de los dispositivos Recopilador de sucesos dedicados a componentes de Procesador de eventos en el despliegue.
La característica Almacenar y reenviar está soportada en Event Collector 1501 y el recopilador de sucesos 1599. Para obtener más información sobre estos dispositivos, consulte la publicación IBM QRadar Hardware Guide.
Un Recopilador de sucesos dedicado no procesa sucesos y no incluye un Procesador de eventosa bordo. De forma predeterminada, un Recopilador de sucesos dedicado reenvía continuamente sucesos a un Procesador de sucesos que está conectado a QRadar.
Puede planificar un intervalo de tiempo para cuando desee que el Recopilador de sucesos avance sucesos en Procesador de eventos. Al reenviar los sucesos durante las horas no de trabajo, puede asegurarse de que la transmisión no afecta negativamente al ancho de banda de red. Cuando se planifica el reenvío de sucesos, los sucesos se almacenan localmente en Recopilador de sucesos hasta que se inicia la planificación de reenvío. Durante este tiempo, no puede ver los sucesos en la consola de IBM QRadar .