How is Data Store configured to separate data for storage from data for analysis?
Comment Data Store est-il configuré pour séparer les données de stockage des données d'analyse ?
Data Store is configured using a simple collection filter in QRadar. By selecting the data source or the event criteria from the data source, you can easily define which data is sent directly to Data Store. This filter can be changed at any time and immediately pushed into production. \r
Data Store est configuré à l'aide d'un simple filtre de collecte dans QRadar. En sélectionnant la source de données ou les critères d'événement à partir de la source de données, vous pouvez facilement définir quelles données sont envoyées directement dans Data Store. Ce filtre peut être modifié à tout moment et immédiatement mis en production.