Configurando a comunicação entre o ` TLS ` e o ` TCP ` com QRadar

Quando IBM Disconnected Log Collector utiliza TLS em vez de TCP, ele armazena em buffer os eventos recebidos nos momentos em que está desconectado de IBM QRadar e os envia assim que a conexão é restabelecida.

A capacidade de buffer pode ser configurada e é limitada pelo espaço em disco disponível.