イベントのストア・アンド・フォワード
ストア・アンド・フォワード機能を使用して、専用の イベント・コレクター アプライアンスからデプロイメント内の イベント・プロセッサー コンポーネントにイベントを転送するスケジュールを管理します。
ストア・アンド・フォワード機能は、 Event Collector 1501 およびイベント・コレクター 1599 でサポートされます。 これらのアプライアンスについて詳しくは、「 IBM QRadar ハードウェア・ガイド」を参照してください。
専用 イベント・コレクター は、イベントを処理せず、オンボード イベント・プロセッサーを含みません。 デフォルトでは、専用の イベント・コレクター は、 QRadarに接続されている イベント・プロセッサー にイベントを継続的に転送します。
イベント・コレクター がイベントを イベント・プロセッサーに転送する時刻範囲をスケジュールすることができます。 営業時間外にイベントを転送することで、伝送によってネットワーク帯域幅に悪影響が出ないようにすることができます。 イベント転送がスケジュールされると、転送スケジュールが開始されるまで、イベントは イベント・コレクター にローカルに保管されます。 この間、 IBM QRadar コンソールでイベントを表示することはできません。