Sie können die Erfassung von Ereignissen über die Ereigniskanäle für Anwendungen, Systeme und Sicherheit schnell starten, indem Sie die Befehlszeile verwenden, um WinCollect 10 über die Befehlszeile zu installieren.
Vorgehensweise
- Kopieren Sie die Installationsdatei .exe auf Ihren Computer.
- Führen Sie den folgenden Befehl aus:
msiexec.exe /qn /i WinCollect-10.X.X-X.x64.msi QUICK_INSTALL="yes"
WC_DEST="<qrhostname.domain.lab>" ADMIN_GROUP="true or
false"Wichtig: Die Option Schnellinstallation verwendet TCP und macht Daten als Klartext über syslog zugänglich, sofern sie nicht in TLS geändert werden.
Wichtig: Ändern Sie WC_DEST= , um auf die IBM® QRadar® -Appliance zu verweisen, an die Sie die Ereignisse senden möchten.