WinCollect não suportado pelo aplicativo Sincronização de Dados

A solução de desastre e recuperação do QRadar® oficialmente suportada, o aplicativo QRadar Data Synchronization, atualmente não suporta atualizações de configuração do agente do WinCollect .

Para o fluxo ininterrupto de eventos, é possível configurar um destino secundário para agir como um failover quando o destino primário estiver inacessível Também é possível configurar o intervalo de tempo para o agente verificar novamente se o destino primário ainda está inacessível. Após o agente conseguir se conectar, ele será revertido para o destino principal. Se os destinos primário e secundário estiverem inacessíveis ou se nenhum destino secundário estiver configurado, os eventos serão armazenados em cache pelo agente no disco até que um destino seja acessível. Nesse ponto, o agente continua a enviar eventos na taxa EPS configurada até que todos os eventos em cache sejam consumidos.