Hardware-und Softwarevoraussetzungen für den WinCollect 10-Host

Stellen Sie sicher, dass der Windows-basierte Computer, der den WinCollect 10-Agenten hostet, die Hardware-und Softwaremindestvoraussetzungen erfüllt.

Voraussetzungen für Hardware und virtuelle Maschinen

In der folgenden Tabelle werden die Hardwaremindestvoraussetzungen für die lokale Erfassung beschrieben:

Tabelle 1. Hardware-oder VM-Voraussetzungen für lokale Erfassung mit WinCollect
Anforderung Beschreibung
Speicher

Der WinCollect -Agent hat einen geringen Speicherbedarf. Die folgenden Zahlen wurden auf virtuellen Maschinen (VMs) mit zwei logischen Kernen und 2-4GB Hauptspeicher generiert.

Ein Ereignis pro Sekunde (EPS) oder weniger: 3.5 MB

100 EPS oder weniger: 3.6 MB

2.500 EPS oder weniger: 4.6 MB

5.000 EPS oder weniger: 6 MB
Prozessor Intel Core i3 oder gleichwertig

Die Systeme wurden auf VMs mit zwei Kernen und 2-4 GB Speicher getestet.
Verfügbare Prozessorressourcen 0-20%, abhängig von CPU, EPS und Anzahl der abgefragten Endpunkte. Beispiele finden Sie in der folgenden Tabelle.

Sehr hohe EPS-Raten haben direkte Auswirkungen auf die durchschnittliche CPU, die vom WinCollect -Agenten verwendet wird.
Plattenspeicherplatz

20 MB für Software, plus bis zu 300 MB für Protokolldateien.

Möglicherweise sind bis zu 6 GB erforderlich, wenn Sie Ereignisse auf Platte speichern.
Hinweis: WinCollect Die CPU-Auslastung hängt von mehreren Faktoren ab, einschließlich der Anzahl der Ereignisse pro Sekunde, die verarbeitet werden.
Hinweis: Die angegebenen EPS-Zahlen beziehen sich auf die Anzahl der verarbeiteten Ereignisse, nicht auf die Anzahl der an QRadar® gesendeten Ereignisse. Wenn der überwachte Kanal beispielsweise 500 EPS erzeugt und ein Filter in der Quelle aktiviert ist, der verhindert, dass die Hälfte der Ereignisse an QRadar gesendet wird, behandeln Sie Ihre EPS als 500 und nicht als 250.
Hinweis: Die Aktivierung der Filterung auf dem Agenten kann die CPU-Auslastung erhöhen. Unterschiedliche Filtertypen können unterschiedliche Auswirkungen haben. Die Ausführung eines textbasierten Filters wäre beispielsweise intensiver als ein ID-basierter Filter.

Die folgende Tabelle zeigt Ressourcen, die von WinCollect 10 verwendet werden, wobei die empfohlenen Mindestwerte für bereitgestellte Testumgebungen mit verschiedenen EPS-Zählungen verwendet werden.

Tabelle 2. Lokale Erfassung-System-, Anwendungs-, Sicherheitsereignisprotokolle
Profil Betriebssystem CPU Speicher Durchschnittliche CPU Speicher
Niedrige EPS (< 1) Windows 10 2 Cores 2 GB 0.0% 2.8 MB
Niedrige EPS (< 1) Server 2016 2 Cores 4 GB 0.0% 4.1MB
Niedrige EPS (< 1) Server 2019 2 Cores 4 GB 0.0% 3.5 MB
Mittlere EPS (100) Windows 10 2 Cores 2 GB 0.21% 3.0 MB
Mittlere EPS (100) Server 2016 2 Cores 4 GB 0.12% 4.1 MB
Mittlere EPS (100) Server 2019 2 Cores 4 GB 0.10% 3.6 MB
Hohe EPS (5000) Windows 10 2 Cores 2 GB 14 % 4.7 MB
Hohe EPS (5000) Server 2016 2 Cores 4 GB 8 % 6.0 MB
Hohe EPS (5000) Server 2019 2 Cores 4 GB 9 % 5.7 MB
Tabelle 3. Lokale Erfassung-WEF-Collector. WinCollect 10 auf einem WEF-Collector kann bis zu 10k EPS unterstützen. Führen Sie den Agenten auf einem dedizierten Host aus, wenn Sie Ereignisse an diesem hohen EPS-Wert erfassen.
Profil Betriebssystem CPU Speicher Durchschnittliche CPU Speicher
WEF-Collector Server 2019 6 Kerne 16 GB 4.5% 13 MB
Tabelle 4. Ferne Objektgruppe.
Hinweis: WinCollect CPU-und Speicherbelastung hängt von verschiedenen Faktoren ab, einschließlich der Anzahl der Ereignisse pro Sekunde, die verarbeitet werden, und der Anzahl der fernen Endpunkte, die abgefragt werden.
Profil Betriebssystem CPU Speicher EPS Abgefragte Endpunkte Durchschnittliche CPU Speicher

Hohe EPS/Niedrige Einheitenanzahl

 Server 2019 8 Kerne 16 GB 5.000 10 7.5% 11 MB

Hohe Anzahl EPS/mittlerer Einheiten

 Server 2019 8 Kerne 16 GB 5.000 250 4.8% 36 MB

Hohe EPS/Hohe Einheitenanzahl

 Server 2019 8 Kerne 16 GB 5.000 500 7.1% 60 MB

Softwarevoraussetzungen

In der folgenden Tabelle werden die Softwarevoraussetzungen beschrieben:

Tabelle 5. Softwarevoraussetzungen
Anforderung Beschreibung
Betriebssystem
Windows Server 2025 (einschließlich Core)
Hinweis: Weitergeleitete Ereignisse auf Windows Server 2025 sind von einem bekannten Microsoft-Problem betroffen. Für weitere Informationen siehe, DT439241.

Windows Server 2022 (einschließlich Core)

Windows Server 2019 (einschließlich Core)

Windows Server 2016 (einschließlich Core)

Windows 10

Windows 11
Verteilung Einen WinCollect -Agenten für jeden Windows-Host.
Erforderliche Benutzerrollenberechtigungen für die Installation

Administrator oder lokaler Administrator
Wichtig: WinCollect wird auf Windows-Versionen nicht unterstützt, die von Microsoft als Ende des Lebenszyklus bezeichnet werden. Wenn die Software nach dem Enddatum der erweiterten Unterstützung liegt, funktioniert das Produkt möglicherweise weiterhin wie erwartet. IBM® führt jedoch keine Code-oder Schwachstellenkorrekturen zur Behebung von WinCollect -Problemen für ältere Betriebssysteme durch. Microsoft Windows Server 2003 R2 und Microsoft Windows XP sind beispielsweise Betriebssysteme, die nach dem Enddatum der erweiterten Unterstützung liegen. Alle Fragen zu dieser Ankündigung können im Forum IBM QRadar Collecting Windows Events (WMI/ALE/WinCollect) diskutiert werden. Für weitere Informationen siehe https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).