Coletores de log desconectados

Use o aplicativo QRadar® Log Source Management para registrar ou importar instâncias do Coletor de logs desconectado que estão instaladas em seu ambiente. É possível configurar as origens do log no app, o que é muito mais rápido do que usar o arquivo de configuração JSON do Disconnected Log Collector.

IBM® O Disconnected Log Collector envia eventos para uma implantação do QRadar usando o User Datagram Protocol ( UDP ) ou utilizando o Transport Layer Security sobre o Transmission Control Protocol ( TLS sobre TCP ). Quando o Disconnected Log Collector utiliza TLS em vez de TCP, ele armazena em buffer os eventos recebidos durante os períodos em que está desconectado de QRadar e os envia assim que a conexão é restabelecida. A capacidade de buffer pode ser configurada e é limitada pela memória disponível e o espaço em disco.