Recopiladores de registros desconectados

Utilice la aplicación QRadar® Log Source Management para registrar o importar las instancias del recopilador de registros desconectado que están instaladas en el entorno. Puede configurar sus orígenes de registro en la aplicación, lo cual es mucho más rápida que hacerlo mediante el archivo de configuración JSON del recopilador de registros desconectado.

IBM® El recopilador de registros desconectado envía eventos a una implementación de QRadar mediante el protocolo User Datagram Protocol ( UDP ) o mediante el protocolo Transport Layer Security sobre el protocolo Transmission Control Protocol ( TLS sobre TCP ). Cuando Disconnected Log Collector utiliza TLS en lugar de TCP, almacena en memoria intermedia los eventos entrantes mientras está desconectado de QRadar y los envía una vez restablecida la conexión. La capacidad del almacenamiento intermedio se puede configurar, si bien está limitada por el espacio en disco y la memoria disponibles.