Configuración de la comunicación entre TLS y TCP con QRadar

Cuando IBM Disconnected Log Collector utiliza TLS en lugar de TCP, almacena en búfer los eventos entrantes durante los periodos en los que está desconectado de IBM QRadar y los envía cuando se restablece la conexión.

La capacidad del almacenamiento intermedio se puede configurar, si bien está limitada por el espacio en disco disponible.

Debe añadir la dirección IP pública del Disconnected Log Collector a la lista de elementos permitidos para que el Disconnected Log Collector se pueda comunicar con el dispositivo QRadar on Cloud .