Ziele

Ziele sind alle IBM® QRadar® -Appliances in Ihrer Implementierung, an die Sie Ihre Ereignisdaten senden wollen. Sie können syslog-Ereignisdaten über UDP-, TCP-oder TLS-Protokolle senden.

Ziel hinzufügen
Wenn Sie WinCollect 10 Agent mithilfe der Schnellinstallationsoption installieren, wird während der Installation ein Ziel namens QRadar erstellt. Sie können auch neue Ziele hinzufügen.
Löschen eines Ziels
Wenn Sie kein IBM QRadar -Ziel mehr verwenden, können Sie es aus der Liste Ziele löschen.
Ziel testen
Mit der Schaltfläche Verbindung testen können Sie die Verbindung des WinCollect 10-Agenten zu einem Ziel testen.
Sekundäres Ziel hinzufügen
Sie können ein sekundäres Ziel hinzufügen, um Ereignisse von Ihren WinCollect -Agenten zu empfangen, wenn das primäre Ziel fehlschlägt.
Ereignisse an mehrere Ziele senden
Wenn WinCollect 10 Ereignisse gleichzeitig an zwei separate IBM QRadar -Implementierungen senden soll, müssen Sie Ihre Quellengruppe duplizieren.
TLS-Ziel konfigurieren
Um ein Ziel zu konfigurieren, das das TLS-Protokoll auf einem eigenständigen Agenten des Typs WinCollect 10 verwendet, können Sie eine der folgenden beiden Methoden verwenden.
Konfigurieren eines mTLS -Ziels
Wählen Sie zum Konfigurieren eines Ziels mithilfe der gegenseitigen TLS-Authentifizierung (mTLS) das Protokoll mTLS aus der Dropdown-Liste im Assistenten zum Hinzufügen von Zielen aus.
TLS-Protokollquelle konfigurieren
Zum Verschlüsseln von Ereignissen und Senden an QRadarmüssen Sie eine Protokollquelle mit einem TLS-Syslog-Protokoll konfigurieren, um die Kommunikation mit QRadar an Port 6514 einzurichten.

Übergeordnetes Thema: WinCollect 10 eigenständige Konfiguration