Konfigurieren der Kommunikation über „ TLS “ und „ TCP “ mit QRadar

Wenn IBM Disconnected Log Collector „ TLS “ anstelle von „ TCP “ verwendet, werden eingehende Ereignisse in Zeiten, in denen die Verbindung zu IBM QRadar unterbrochen ist, zwischengespeichert und erst dann gesendet, wenn die Verbindung wiederhergestellt ist.

Die Pufferkapazität kann konfiguriert werden und wird durch den verfügbaren Plattenspeicherplatz begrenzt.