TLS と TCP 間の通信設定（以下を使用） QRadar

が TCP ではなく TLS を使用する場合 IBM Disconnected Log Collector 、から IBM QRadar 切断されている間は受信イベントをバッファに蓄積し、接続が回復した際にそれらを送信します。

バッファーの容量は構成でき、使用可能なディスク・スペースによって制限されます。