Вопрос

Как хранятся журналы при использовании внешнего Log Analyzer?

Ответ

Когда используется внешний Log Analyzer, логи не хранятся локально - они сразу отправляются на него. Поэтому, при просмотре журналов на NGFW он делает запрос на удаленный Log Analyzer и получает информацию с него. Из-за такой схемы могут возникать задержки.