Konfigurieren von „ TLS “ für die Kommunikation über „ TCP “ mit QRadar

Wenn TLS über IBM Disconnected Log Collector TCP verwendet, werden eingehende Ereignisse während der Zeit, in der die Verbindung zu IBM QRadar unterbrochen ist, gepuffert und nach Wiederherstellung der Verbindung gesendet.

Die Pufferkapazität kann konfiguriert werden und wird durch den verfügbaren Plattenspeicherplatz begrenzt.

Sie müssen die öffentliche IP-Adresse von Disconnected Log Collector zur Zulassungsliste hinzufügen, damit Disconnected Log Collector mit der QRadar on Cloud -Appliance kommunizieren kann.