Hinzufügen mehrerer Ziele zu WinCollect -Agenten

Fügen Sie in einer verwalteten WinCollect -Implementierung IBM® QRadar® -Appliances als Ziele für Windows-Ereignisse hinzu, wenn eine QRadar -Appliance fehlschlägt.

Vorbereitende Schritte

Sie müssen die Ziele erstellen, die Sie dem WinCollect -Agenten hinzufügen wollen. Siehe Ziel hinzufügen.

Informationen zu dieser Task

Jedes Ziel, das Sie für einen WinCollect -Agenten erstellen, verfügt über einen eigenen Plattencache für Ereignisse. Wenn Standort A ausfällt und Standort B als externes Ziel konfiguriert ist, empfängt Standort B weiterhin Ereignisse und Standort A speichert Ereignisse auf Platte. Wenn beide Sites fehlschlagen, stellen beide Systeme Ereignisse unabhängig voneinander in separate Plattenwarteschlangen ein. Wenn Verbindungen für einzelne Protokollquellen zurückgegeben werden, versuchen die Agenten, das Senden neuer Ereignisse und zwischengespeicherter Ereignisse, die aufgrund von Bursting-Ereignissen oder Verbindungsproblemen in die Warteschlange gestellt werden, auszugleichen.

Wenn Ihre Implementierung viele Protokollquellen mit mehreren Zielen enthält, erhöhen Sie den Standardplattenspeicherplatz. Jeder Agent ist mit 6 GB Plattenspeicherplatz für das Zwischenspeichern von Ereignissen konfiguriert. Wenn jedoch mindestens 50 Protokollquellen vorhanden sind, die jeweils an mehrere Ziele senden, und ein Netzsegment fehlschlägt, schreibt jede Protokollquelle zwei Gruppen von Ereignissen in denselben Cache auf dem internen Zielziel und dem externen Zielziel. Wenn Ihre Bereitstellung Segmente enthält, die instabil oder anfällig für Ausfälle sind, aktualisieren Sie bei einem langfristigen Ausfall die Standardspeicherkapazität des Agenten.

Vorgehensweise

  1. Klicken Sie in QRadarauf das Register Verwaltung .
  2. Klicken Sie im Navigationsmenü auf Datenquellen.
  3. Klicken Sie auf das Symbol WinCollect .
  4. Klicken Sie auf Agenten und wählen Sie den Agenten aus, den Sie bearbeiten wollen.
  5. Klicken Sie auf Protokollquellen.
  6. Wählen Sie die Protokollquelle aus, die Sie bearbeiten möchten, und klicken Sie auf Bearbeiten.
  7. Wählen Sie das Kontrollkästchen Externe Zielziele aus.
  8. Wählen Sie die Ziele, die Sie dem Agenten hinzufügen möchten, über das Kontrollkästchen unter dem Markierungsfeld Externe Zielziele aus.
  9. Klicken Sie auf Speichern.