Collecteurs de journaux déconnectés

Utilisez l'application QRadar® Log Source Management pour enregistrer ou importer des instances de collecteur de journaux déconnectés qui sont installées dans votre environnement. Vous pouvez configurer vos sources de journal dans l'application, ce qui est beaucoup plus rapide qu'à l'aide du fichier de configuration JSON du collecteur de journal déconnecté.

IBM® Le collecteur de journaux déconnecté envoie des événements à un déploiement d' QRadar, soit via le protocole User Datagram Protocol ( UDP ), soit via le protocole Transport Layer Security sur le protocole Transmission Control Protocol ( TLS sur TCP ). Lorsque Disconnected Log Collector utilise TLS au lieu de TCP, il met en mémoire tampon les événements entrants lorsqu'il est déconnecté de QRadar et les envoie une fois la connexion rétablie. La capacité de la mémoire tampon peut être configurée et limitée par la mémoire disponible et l'espace disque.