WinCollect 10 Standalone-Konfiguration

Nach der Installation eines WinCollect 10-Agenten können Sie den Agenten in der Konsole oder mithilfe eines Aktualisierungsscripts konfigurieren.

Konfigurationsoptionen für den WinCollect -Agenten
Sie können den installierten WinCollect -Agenten konfigurieren, indem Sie Standardeinstellungen ändern, einschließlich Servereinstellungen, die steuern, wohin Statusnachrichten, Warnungen und Statistiken gesendet werden.
Berechtigungsnachweise
Verwenden Sie den Abschnitt Berechtigungsnachweise der Konsole, um die Benutzerkonten zu verwalten, die Sie für das ferne Polling der Windows-Systeme benötigen.
Lokale Quelle konfigurieren
Wenn Sie die Option für die Schnellinstallation nicht verwendet haben, um Ihren Agenten zu installieren, können Sie den Agenten trotzdem für die Erfassung von System-, Anwendungs-und Sicherheitsereignissen auf dem lokalen Asset konfigurieren. Sie können die Konfigurationskonsole verwenden oder ein Aktualisierungsscript ausführen, um den Agenten zu konfigurieren.
Ferne Quelle konfigurieren
Sie können Quellen für die ferne Erfassung von Windows-Ereignissen in der WinCollect 10-Konsole konfigurieren.
Ziele
Ziele sind alle IBM® QRadar® -Appliances in Ihrer Implementierung, an die Sie Ihre Ereignisdaten senden wollen. Sie können syslog-Ereignisdaten über UDP-, TCP-oder TLS-Protokolle senden.

Übergeordnetes Thema: WinCollect 10 Standalone-Konsole