How is Data Store configured to separate data for storage from data for analysis?
In che modo viene configurato Data Store per separare i dati di storage dai dati di analisi?
Data Store is configured using a simple collection filter in QRadar. By selecting the data source or the event criteria from the data source, you can easily define which data is sent directly to Data Store. This filter can be changed at any time and immediately pushed into production. \r
Data Store è configurato utilizzando un semplice filtro di raccolta in QRadar. Selezionando l'origine dati o i criteri dell'evento dall'origine dati, puoi definire facilmente quali dati vengono inviati direttamente a Data Store. Questo filtro può essere modificato in qualsiasi momento e attivato immediatamente.