Eventlog Analyzer将日志转发给SIEM时, 是否会保留日志副本?

Eventlog Analyzer将日志转发给SIEM时, 是否会保留日志副本?

EventLog Analyzer从配置的设备收集日志,然后将其作为syslog日志转发到指定的IP地址,同时将相同的日志存储在本地的ElasticSearch中。