ネットワーク・リソースのガイドライン

大規模な構造化ネットワークで IBM QRadar SIEM に必要な複雑さとネットワーク・リソースを考慮して、推奨されるガイドラインに従ってください。

以下のリストで、推奨されるプラクティスの一部を説明します。

• オブジェクトをバンドルし、「ネットワーク・アクティビティー」タブと「ログ・アクティビティー」タブを使用して、ネットワーク・データを分析してください。

  オブジェクトの数を減らすと、ディスクに対する入出力が少なくなります。

• 通常、標準的なシステム要件の場合、グループ当たりのオブジェクト数は 200 以内にしてください。

  オブジェクト数がこれよりも多くなると、トラフィックを調査する際の処理能力に影響する可能性があります。