WinCollect non pris en charge par l'application Data Synchronization

La solution de reprise après incident et de reprise QRadar® officiellement prise en charge, l'application QRadar Data Synchronization, ne prend actuellement pas en charge les mises à jour de la configuration de l'agent WinCollect .

Pour le flux d'événements ininterrompu, vous pouvez configurer une destination secondaire pour qu'elle agisse en tant que reprise en ligne lorsque la destination principale est inaccessible. Vous pouvez également configurer l'intervalle de temps pour que l'agent revérifie si la destination principale est toujours inaccessible. Une fois que l'agent est en mesure de se connecter, il revient à la destination principale. Si les destinations principale et secondaire sont toutes deux inaccessibles, ou si aucune destination secondaire n'est configurée, les événements sont mis en cache par l'agent sur le disque jusqu'à ce qu'une destination soit accessible. A ce stade, l'agent continue d'envoyer des événements au débit EPS défini jusqu'à ce que tous les événements mis en cache soient consommés.