转发的协议配置选项

要从部署中的另一个控制台接收事件，请配置日志源以使用 Forwarded 协议。

转发协议是一种入站/被动协议，通常用于将事件转发到另一个 QRadar 控制台。 例如，控制台 A 将控制台 B 配置为非现场目标。 来自自动发现的日志源的数据将转发到控制台 B。还必须将在控制台 A 上手动创建的日志源添加为具有转发协议的控制台 B 的日志源。