Ferne Quelle erstellen

Um Ereignisse von einer anderen Einheit zu erfassen, auf der der WinCollect 10-Agent nicht installiert ist, erstellen Sie eine ferne Quelle.

Informationen zu dieser Task

Wenn Sie eine ferne Quelle einrichten, können Sie mehrere ferne Quellen gleichzeitig hinzufügen.
Hinweis: Die folgenden Schritte beschreiben die Prozedur zum Hinzufügen mehrerer Quellen (Massenhinzufügung). Das Hinzufügen einer einzelnen Einheit ist sehr ähnlich.

Vorgehensweise

  1. Klicken Sie auf Quelle erstellen.
  2. Wählen Sie den fernen Typ aus:
    Option Beschreibung
    Einzeln Fügen Sie eine ferne Quelle hinzu.
    Massenzuweisung Fügen Sie bis zu 500 ferne Quellen hinzu.
  3. Wählen Sie eine Quellengruppe aus oder erstellen Sie eine, um Ihre zugehörigen Quellen zusammenzuhalten.
    Sie können Quellen in einer Massenoperation bearbeiten, die sich in derselben Gruppe befinden.
  4. Wählen Sie einen Quellentypaus.
    Der Quellentyp definiert den Typ der zu erfassenden Protokolle. Wenn Sie beispielsweise Windows-Standardereignisse erfassen möchten, wählen Sie Microsoft Windows -Ereignisseaus.
  5. Konfigurieren Sie die Quellenparameter.
    Microsoft Windows -Ereignisse
    Überwachen Sie allgemeine Ereigniskanäle im Windows-Ereignisprotokollierungssystem, einschließlich XML-Abfragen (XPath).
  6. Aktivieren Sie die Kanäle, aus denen Sie Daten erfassen wollen.
  7. Wählen Sie Berechtigungsnachweiseaus.
    Ein Berechtigungsnachweis enthält Anmeldeinformationen, mit denen der WinCollect -Agent eine Verbindung zu fernen Einheiten herstellt.
  8. Wählen Sie Massenhinzufügung von Einheitenaus.
    Sie können entweder eine Textdatei mit einer Liste von Geräten hochladen, um eine pro Zeile hinzuzufügen, oder manuell eingeben und auf Hinzufügenklicken. Beispiel für eine Massenvorlagendatei (WinCollectBulkAddSample.txt)
    172.18.100.200
172.18.100.201
test.example.net.workstation1
172.18.100.202
172.16.200.100
172.16.200.101
test.example.net.workstation2
172.18.200.102
  9. Wählen Sie zum Ausführen eines Verbindungstests die zu testenden Einheiten aus.
    Der Test wird ausgeführt, wenn Sie mit dem nächsten Schritt fortfahren.
    Hinweis: Eine fehlgeschlagene Verbindung kann bis zu 20 Sekunden dauern, bis das Zeitlimit überschritten wird.
  10. Wählen Sie ein Zielaus.
    WinCollect -Ziele definieren die Parameter für die Weiterleitung von Ereignissen und Protokollen durch den WinCollect -Agenten an eine IBM® QRadar® -Appliance.
    Tipp: Wenn Sie ein vorhandenes Ziel auswählen, das inaktiviert ist, aktiviert der Assistent es während der Konfiguration der Quelle.
  11. Klicken Sie auf Zusammenfassung , um eine Liste der vorgenommenen Änderungen anzuzeigen.
  12. Klicken Sie auf Anwenden.