WinCollect -Installationen

Sie installieren WinCollect -Agenten in einer Umgebung, die von IBM® QRadar®verwaltet wird, oder als eigenständigen Agenten oder in einer Kombination aus beiden.

Verwaltete WinCollect Installationen
Um verwaltete WinCollect, zu verwenden, müssen Sie ein Agent SF Bundle herunterladen und installieren WinCollect Agent SF Bundle auf Ihrer QRadar konsole herunterladen und installieren, ein Authentifizierungstoken erstellen und dann einen verwalteten WinCollect agent auf jedem Windows-Host installieren, von dem Sie Ereignisse sammeln möchten. Sie können den verwalteten WinCollect -Agenten auch auf einem Windows-Host installieren, den Sie zum Erfassen von Ereignissen von anderen Windows-Hosts über Fernzugriff verwenden wollen.
Eigenständige WinCollect -Installationen
Eine eigenständige Implementierung ist ein Windows-Host im nicht verwalteten Modus mit installierter WinCollect -Software. Der Windows-Host kann Informationen von sich selbst, dem lokalen Host und oder fernen Windows-Hosts erfassen. Auf fernen Hosts ist die WinCollect -Software nicht installiert. Der Windows-Host mit installierter WinCollect -Software fragt die fernen Hosts ab und sendet dann Ereignisinformationen an IBM QRadar.
WinCollect -Agenten auf einem Windows-Host installieren
Installieren Sie den WinCollect -Agenten auf jedem Windows-Host, den Sie für die lokale oder ferne Erfassung in Ihrer Netzumgebung verwenden möchten.
Installieren eines WinCollect -Agenten über die Befehlszeile
Bei unbeaufsichtigten Installationen können Sie den WinCollect -Agenten über die Eingabeaufforderung installieren. Verwenden Sie die Option für unbeaufsichtigte Installation, um WinCollect -Agenten gleichzeitig auf mehreren fernen Systemen zu implementieren.
Deinstallation eines WinCollect -Agenten über die Eingabeaufforderung
Sie können den WinCollect -Agenten über die Eingabeaufforderung deinstallieren.
Deinstallation eines WinCollect -Agenten über die Systemsteuerung
Sie können den WinCollect -Agenten über die Microsoft Windows -Systemsteuerung deinstallieren.