QRadar的优缺点是什么？

个人经验:
优点：架构成熟稳定，支持快速部署，可扩展性比较好，有不少默认规则，提供较丰富的API，可使用第三方开发的APP增强功能，当然如果能力足够强的话也可以自己开发APP。
缺点：本地支持能力有限。默认规则往往需要做较大调整才能适应实际环境。基于界面的日志搜索不太灵活，比较耗时。图形化部分有待加强。