Statistiknachrichten aktivieren

WinCollect 10 kann Agentenstatistikdaten in Form von Statusnachrichten an IBM® QRadar® senden.

Vorgehensweise

Klicken Sie auf Einstellungen > Agentenkonfiguration > Agentenkern.
Wählen Sie im Abschnitt Statusnachricht die Option Statistikaus.
Klicken Sie auf Speichern.
Implementieren Sie Ihre Änderungen.
WinCollect 10 startet das Senden von Statusnachrichten an Ihren Statusserver.

Beispiel

<13>Jan 29 13:06:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC
os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3
log=System.WinCollect.Statistics msg=Target.QRadar=0 UserData.DiskSpaceUsed=0

Nachdem Sie einige Quellen aktiviert haben, werden in den Statusnachrichten Ereignisse angezeigt, die aus mehreren Quellen erfasst wurden. In diesem Beispiel gibt msg=FromSources=3 an, dass Ereignisse aus drei Quellen erfasst werden: <13>Jan 29 13:22:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3 log=System.WinCollect.Statistics msg=FromSources=3 Target.QRadar=3 UserData.DiskSpaceUsed=0 .