Verwaltete WinCollect -Agenten konfigurieren

Nach der Installation einer verwalteten WinCollect -Implementierung können Sie Ihre Implementierung mit IBM® Security QRadar®verwalten.

Sie können Ihre WinCollect -Agenten, -Ziele und -Zeitpläne verwalten. Sie können auch Konfigurationsoptionen für Systeme mit eingeschränkten Richtlinien verwalten.

Der WinCollect -Agent ist für die Kommunikation mit den einzelnen Protokollquellen, das Parsing von Ereignissen und die Weiterleitung der Ereignisdaten an QRadar mithilfe von syslog verantwortlich.

Warten Sie nach der Installation des WinCollect -Agenten auf Ihrem Windows-Host, bis QRadar den WinCollect -Agenten automatisch erkennt. Der automatische Erkennungsprozess dauert in der Regel einige Minuten.