Configuration de la communication TLS sur TCP avec QRadar

Lorsque IBM Disconnected Log Collector utilise TLS sur TCP, il met en mémoire tampon les événements entrants pendant les périodes où il est déconnecté de IBM QRadar et les envoie lorsque la connexion est restaurée.

La capacité de la mémoire tampon peut être configurée et est limitée par l'espace disque disponible.

Vous devez ajouter l'adresse IP publique du Disconnected Log Collector à la liste autorisée afin que le Disconnected Log Collector puisse communiquer avec le dispositif QRadar on Cloud .