Magasin d'événements et transmission
Utilisez la fonction de stockage et de transfert pour gérer les planifications de transfert des événements de vos dispositifs Collecteur d'événements dédiés aux composants Processeur d'événements dans votre déploiement.
La fonction de stockage et de transfert est prise en charge sur Event Collector 1501 et le collecteur d'événements 1599. Pour plus d'informations sur ces dispositifs, voir le manuel IBM QRadar -Guide du matériel.
Un Collecteur d'événements dédié ne traite pas les événements et n'inclut pas un Processeur d'événementsde bord. Par défaut, un collecteur d'événements dédié réachemine en continu les événements vers un processeur d'événements connecté à QRadar.
Vous pouvez planifier une plage horaire pour le moment où vous souhaitez que le Collecteur d'événements achemime des événements vers Processeur d'événements. En transmettant les événements pendant les heures non ouvrables, vous pouvez vous assurer que la transmission n'affecte pas la bande passante de votre réseau. Lorsque la transmission des événements est planifiée, les événements sont stockés en local sous Collecteur d'événements jusqu'à ce que la planification des réacheminement s'y trouve. Pendant cette période, vous ne pouvez pas afficher les événements dans la console IBM QRadar.