Ereignisse an mehrere Ziele senden

Wenn WinCollect 10 Ereignisse gleichzeitig an zwei separate IBM® QRadar® -Bereitstellungen senden soll, müssen Sie Ihre Quellengruppe duplizieren.

Um Ihre Quellengruppe zu duplizieren, verwenden Sie den Quellenassistenten , um die neue lokale oder ferne Gruppe zu erstellen, und wählen Sie dann ein anderes Ziel zum Senden der Ereignisse aus.

Hinweis: Für jede duplizierte Quelle verwendet der Agent unterschiedliche Abfrageintervallzeiten. Außerdem kann die neue Gruppe dem Agenten eine andere ID als die ursprüngliche Gruppe zuordnen.