Can data collected using Data Store be converted and used later for security use cases?
Les données collectées à l'aide de Data Store peuvent-elles être converties et utilisées ultérieurement pour des cas d'utilisation relatifs à la sécurité ?
Data Store data cannot be used for historical correlation. However, the filtering policy that separates Data Store data from SIEM data can easily be changed. As soon as the policy is updated, all future data collected will be included in all analytics and correlation processes within QRadar. \r
Les données de Data Store ne peuvent pas être utilisées pour la corrélation historique. Toutefois, la politique de filtrage qui sépare les données Data Store des données SIEM peut facilement être modifiée. Dès que la politique est mise à jour, toutes les données futures collectées sont incluses dans tous les processus d'analyse et de corrélation de QRadar.