Los datos de Data Store no pueden utilizarse para la correlación histórica. Sin embargo, la política de filtrado que separa los datos de Data Store de los datos de SIEM puede cambiarse fácilmente. Tan pronto como se actualice la política, todos los datos recopilados en el futuro se incluirán en todos los procesos de análisis y correlación dentro de QRadar.