Sie können Ihre WinCollect -Installation anpassen, indem Sie die Option 'Erweitert' im grafischen Installationsprogramm WinCollect auswählen. Sie können auswählen, welche WinCollect 10 -Komponenten installiert werden sollen und wo sie installiert werden.
Vorgehensweise
- Laden Sie die neueste Version des Installationsprogramms für WinCollect 10 herunter.
- Starten Sie eine Eingabeaufforderung mit Administratorberechtigungen.
- Führen Sie den Befehl aus und ersetzen Sie
WinCollect-10.X.X-X.x64.msi durch die Datei aus Schritt 1.
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- Klicken Sie auf Weiter.
- Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter.
- Wählen Sie im Fenster Kontoauswahlaus, dass der Service als Standardkonto oder als anderes Konto ausgeführt werden soll. Wenn Sie ein anderes Konto verwenden, geben Sie die Kontodomäne und den Namen ein. Auf einem normalen System ist das Standardkonto das virtuelle Konto WinCollect . Auf Domänencontrollern ist dies das LocalSystem.
- Wenn die Standardkontooption auf einem regulären System ausgewählt wurde, wählen Sie im Fenster Virtuelles Konto aus, ob Sie das virtuelle Konto zur Administratorgruppe hinzufügen wollen, und klicken Sie anschließend auf Next. Wenn sich die Installation auf einem Domänencontroller befindet, wird diese Seite übersprungen.
- Wählen Sie im Fenster Installationsoptionen die Option Erweitertaus.
- Wählen Sie im Fenster Custom Setup die Komponenten des Agenten aus, den Sie installieren möchten.
- Klicken Sie auf Weiter , um das Fenster Konfigurationsoptionen zu öffnen, und geben Sie dann Ihre Agentenstartkonfiguration an. Wählen Sie eine der folgenden Optionen aus:
- Geben Sie eine Konfigurationsscriptdatei an, die unmittelbar nach der Installation des Agenten ausgeführt werden soll Verwenden Sie diese Option, um eine Scriptdatei mit einer Reihe von Anweisungen für den Agenten hochzuladen, die angeben, was erfasst werden soll oder wohin die Ereignisse gesendet werden sollen. Weitere Informationen finden Sie unter Agenten mithilfe eines Aktualisierungsscripts installieren oder aktualisieren.
- Geben Sie ein Ziel zum Senden von Anwendungs-, System-und Sicherheitsereignissen an. Diese Option erfasst die Anwendungs-, System-und Sicherheitsereignisse für das lokale System und gibt an, an welche QRadar® -Anwendung sie gesendet werden sollen. Dies ähnelt der Verwendung der Option für die Schnellinstallation.
- Installieren Sie den Agenten ohne Konfiguration. Diese Option installiert den Agenten mit einem leeren Schiefer. Anschließend müssen Sie entweder die Konsole verwenden, um den Agenten zu konfigurieren, oder ein Aktualisierungsscript verwenden, um den Agenten nach der Installation zu konfigurieren.
- Klicken Sie auf Weiter.
Tipp : Im Fenster Bereit zur Installation können Sie den CLI-Befehl kopieren, der alle Einstellungen enthält, die während der erweiterten Installation ausgewählt wurden. Verwenden Sie diesen Befehl, um andere Agenten mit denselben Konfigurationsoptionen zu installieren, die Sie im erweiterten Installationsprogramm angegeben haben.
- Klicken Sie auf Installieren , um die Installation abzuschließen.
