In che modo viene configurato Data Store per separare i dati di storage dai dati di analisi?
Data Store è configurato utilizzando un semplice filtro di raccolta in QRadar. Selezionando l'origine dati o i criteri dell'evento dall'origine dati, puoi definire facilmente quali dati vengono inviati direttamente a Data Store. Questo filtro può essere modificato in qualsiasi momento e attivato immediatamente.