質問: ストレージ用のデータを分析用のデータから分けるためのdata storeの構成はどのように行いますか。
回答: data storeは、qradarの単純な収集フィルターを使用して構成します。データ・ソース、またはデータ・ソースのイベント基準を選択することで、どのデータをdata storeに直接送信するかを簡単に定義できます。このフィルターはいつでも変更でき、即時に実動環境にプッシュできます。