事件存储和转发

使用存储和转发功能管理部署中将事件从专用 事件收集器 设备转发到 事件处理器 组件的时间表。

事件收集器 1501 和事件收集器 1590 上支持存储和转发功能。有关这些设备的更多信息，请参阅《瞻博网络安全分析硬件指南》。

专用事件收集器不处理事件，并且不包含机上事件处理器。默认情况下，专用事件收集器会不断将事件转发给连接到 JSA 的事件处理器。

您可以安排事件收集器将事件转发至事件处理器的时间范围。通过在非工作时间转发事件，可以确保传输不会对您的网络带宽产生负面影响。安排事件转发时，事件会存储在事件收集器本地，直到启动转发计划。在此期间，您无法在 JSA 控制台中查看事件。