Instructions pour les ressources réseau

Compte tenu des complexités et des ressources réseau requises pour IBM QRadar SIEM dans les grands réseaux structurés, suivez les instructions suggérées.

La liste suivante décrit certaines des pratiques suggérées que vous pouvez suivre :

• Regroupement d'objets et utilisation des onglets Activité réseau et Activité de journal pour analyser vos données réseau.

  Moins d'objets créent moins d'entrées et de sorties sur votre disque.

• De manière générale, pour les exigences système standard, ne dépassez pas plus de 200 objets par groupe.

  D'autres objets peuvent avoir un impact sur votre puissance de traitement lorsque vous examinez votre trafic.