Sie können WinCollect 10 ganz einfach betriebsbereit machen und Ereignisse an IBM® QRadar® senden, indem Sie während der Installation Quick auswählen und die QRadar -Appliance angeben, an die Sie Ihre Ereignisse senden möchten.
Vorgehensweise
- Laden Sie die neueste Version von WinCollect 10 Agent herunter.
- Starten Sie eine Eingabeaufforderung mit Administratorberechtigungen.
- Führen Sie den Befehl aus und ersetzen Sie
WinCollect-10.X.X-X.x64.msi durch die Datei aus Schritt 1.
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- Klicken Sie im Fenster Willkommen beim 64-Bit-Installationsassistenten von IBM auf Weiter.
- Akzeptieren Sie die EULA und klicken Sie auf Next.
- Wählen Sie im Fenster Kontoauswahlaus, dass der Service als Standardkonto oder als anderes Konto ausgeführt werden soll. Wenn Sie ein anderes Konto verwenden, geben Sie die Kontodomäne und den Namen ein. Auf einem normalen System ist das Standardkonto das virtuelle Konto WinCollect . Auf Domänencontrollern ist dies das LocalSystem.
- Wenn die Standardkontooption auf einem regulären System ausgewählt wurde, wählen Sie im Fenster Virtuelles Konto aus, ob Sie das virtuelle Konto zur Administratorgruppe hinzufügen wollen, und klicken Sie anschließend auf Next. Wenn sich die Installation auf einem Domänencontroller befindet, wird diese Seite übersprungen.
- Wählen Sie im Fenster Installationsoptionen die Option Schnellaus. Die Option für die Schnellinstallation konfiguriert den Agenten für die Erfassung von Sicherheits-, System-und Anwendungsereignissen.
- Geben Sie im Fenster Ziel den Hostnamen der QRadar -Appliance ein, an die Sie Ihre WinCollect -Ereignisse senden wollen und klicken Sie auf Installieren.
- Nach Abschluss der Installation wird das Fenster IBM abschließen WinCollect Setup Wizard angezeigt. Klicken Sie auf Fertigstellen , um das Installationsprogramm zu schließen.