Ziel hinzufügen

Wenn Sie den WinCollect 10-Agenten mit der Schnellinstallationsoption installieren, wird während der Installation ein Ziel mit dem Namen QRadar® erstellt. Sie können auch neue Ziele hinzufügen.

1. Klicken Sie im Menü Agentenkonfiguration auf Ziele.
2. Klicken Sie im Fenster Ziele im Bereich Ziele auf Hinzufügen .
3. Konfigurieren Sie die folgenden Optionen:

   Option	Beschreibung
   Name	Geben Sie Ihrem Ziel einen Namen.
   Typ	Zieltypen. Ziel -Ein Standardziel an einem fernen Standort. Datenträgerziel -Eine Position auf der Platte zum Speichern von Ereignissen. Kafka Ziel -Ereignisse werden über einen Kafka -Producer gesendet.
   Geräteadresse	Verwenden Sie den DNS-Namen Ihrer QRadar -Appliance. Wenn DNS nicht konfiguriert ist, verwenden Sie die IP-Adresse.
   Protokoll	Der Standardwert ist TCP. Wichtig: Wenn Sie ein sekundäres Ziel angeben möchten, müssen Sie ein verbindungsbasiertes Protokoll wie TCP, TLS oder mTLSauswählen.

4. Legen Sie die folgenden Optionen fest, um Destination -Parameter zu konfigurieren:

   Option	Beschreibung
   Aktiviert	Aktivieren oder inaktivieren Sie das Ziel, damit keine Ereignisse gesendet werden.
   Geräteadresse	Der Hostname oder die IP-Adresse der Appliance, an die die Ereignisdaten gesendet werden
   Port	Die zum Senden von Daten verwendete Portnummer.
   Sekundäre Einheitenadresse	Wird als Sicherungsziel verwendet. Weitere Informationen finden Sie unter "Hinzufügen eines sekundären Ziels ".
   Maximale Anzahl Ereignisse pro Sekunde	Die EPS-Rate, die an dieses Ziel gesendet wird,
   Format	Das Format, das das Ziel zum Senden von Daten verwendet. Die einzige verfügbare Option ist SYSLOG.
   Agenten-ID einschließen	Falls konfiguriert, können Sie die Agenten-ID in den SYSLOG-Header für alle Protokollquellen aufnehmen.
   Protokoll	Das vom Ziel verwendete Protokoll.

5. Legen Sie die folgenden Optionen fest, um die Parameter Plattenziel zu konfigurieren:

   Option	Beschreibung
   Aktiviert	Aktivieren oder inaktivieren Sie das Ziel, damit keine Ereignisse gesendet werden.
   Maximale Anzahl Ereignisse pro Sekunde	Die an dieses Ziel gesendete EPS-Rate.
   Format	Das Format, das das Ziel zum Senden von Daten verwendet. Die einzige verfügbare Option ist SYSLOG.
   Ausgabedatei	Der Name der einzelnen Datei, in die alle Ereignisse geschrieben werden Die einzige akzeptierte Dateierweiterung ist .txt. Der Standardwert ist der Name dieses Ziels gefolgt von der Dateierweiterung .txt .
   Maximale Dateigröße	Die maximale Größe der Datei. Ereignisse werden gelöscht, wenn die Datei die maximale Kapazität erreicht.

   Hinweis: Wenn das Festplattenziel Ereignisse nicht auf die Festplatte schreiben kann, werden sie nicht zwischengespeichert, sondern verworfen.
6. Legen Sie zum Konfigurieren der Parameter für Kafka Destination die folgenden Optionen fest:

   Option	Beschreibung
   Aktiviert	Aktivieren oder inaktivieren Sie das Ziel, damit keine Ereignisse gesendet werden.
   Maximale Anzahl Ereignisse pro Sekunde	Die an dieses Ziel gesendete EPS-Rate.
   Format	Das Format, das das Ziel zum Senden von Daten verwendet. Die einzige verfügbare Option ist SYSLOG.
   Brokerliste	Kafka brokerlist, wobei die Einträge in der Liste durch ein Komma getrennt sind. Beispiel: 'localhost:9092,IPorHostname:port,etc:etc'
   Kafka -Konfigurationseinstellungen	Weitere Kafka -Konfigurationseinstellungen, bei denen Elemente in der Liste durch ein Gleichheitszeichen (=) getrennt sind. Die folgenden Einstellungen sind Beispiele für die Syntax: socket.timeout.ms=100 socket.blocking.max.ms=100
   Thema	Das Kafka -Topic, in dem Ereignisse veröffentlicht werden
   Protokoll	Wählen Sie in der Liste TCP, TLSoder mTLS aus.
   SASL aktivieren	Wenn Sie SASL für den Authentifizierungsprozess verwenden möchten.

7. Um das TLS-Protokoll zu konfigurieren, stellen Sie die folgenden Optionen ein:

   Option	Beschreibung
   Zertifikatsquelle	Gibt an, wo Zertifikate für die Validierung des eingehenden TLS-Serverzertifikats abgerufen werden.
   Zertifikat	Wird bei TLS-und mTLS -Kommunikation verwendet, wenn der Zertifikatsspeicher nicht verwendet wird. Muss eine PEM-Datei sein.
   Validierung des Hostnamens	Wird bei der TLS-und mTLS -Kommunikation verwendet Legt fest, ob die Hostnamensprüfung für die TLS-Verbindung aktiviert werden soll.
   Zertifikatsspeicher	Wird in der TLS-und mTLS -Kommunikation als Alternative zur Bereitstellung eines bestimmten Zertifikats verwendet Der Name des Windows-Zertifikatsspeichers auf dem lokalen Computer, auf dem sich das Clientzertifikat befindet.
   Clientzertifikatsquelle	Format des Zertifikats und des privaten Schlüssels, das für das Clientzertifikat verwendet wird.
   Clientzertifikat	Das Clientzertifikat, das für gegenseitige TLS an den Server gesendet werden soll Speichern Sie Ihr Zertifikat als PEM-Datei mit der Dateierweiterung .pem und geben Sie den Pfad zu der Datei hier mit dem Präfix @ an.
   Privater Clientschlüssel	Der private Schlüssel, der dem bereitgestellten Clientzertifikat zugeordnet ist. Speichern Sie Ihren Schlüssel als PEM-Datei mit der Dateierweiterung .pem und geben Sie den Pfad zu der Datei mit dem Präfix @ an. Dieser Schlüssel muss mit einer Kennphrase verschlüsselt werden.
   Clientzertifikatsschlüsselpaar	Das Clientzertifikat und Schlüsselpaar, die an den Server für gegenseitige TLS gesendet werden sollen. Speichern Sie Ihr Zertifikat und Ihren Schlüssel als PKCS#12 -Datei und geben Sie den Pfad zu der Datei mit dem Präfix @ an.
   Clientzertifikatsspeicher	Der Name des Windows-Zertifikatsspeichers auf dem lokalen Computer, auf dem sich das Clientzertifikat befindet.
   mTLS Clientzertifikats-ID	Die Methode, mit der das Clientzertifikat im Windows-Zertifikatsspeicher identifiziert wird. Die Optionen sind entweder Anzeigename oder Fingerabdruck. Die Option für Anzeigenamen ist die Standardeinstellung.
   Anzeigename desmTLS -Clientzertifikats	Der Wert, der als Anzeigename für das Zertifikat im Windows-Zertifikatsspeicher festgelegt wird.
   Hashwert des Clientzertifikats	Der Fingerabdruck (oder SHA1 -Hashwert) des zu verwendenden Clientzertifikats.

8. Legen Sie zum Konfigurieren der Kafka -SASL-Authentifizierung die folgenden Optionen fest:

   Option	Beschreibung
   SASL-Typ	Der zu verwendende SASL-Mechanismus Normal SCRAM-SHA-256 SCRAM-SHA-512
   SASL-Benutzername	Der Benutzername für die Kafka -Verbindung.
   SASL-Kennwort	Das Kennwort für die Kafka -Verbindung.

9. Klicken Sie auf Speichern.
10. Implementieren Sie Ihre Änderungen.