Requisitos previos de instalación para WinCollect

Para poder instalar agentes de WinCollect , debe verificar que el despliegue cumple los requisitos de instalación.

Versiones soportadas

Los administradores deben tener en cuenta que las versiones de software soportadas para IBM WinCollect es la última versión (n) y la última menos una (n-1). Esto significa que las dos versiones principales más recientes publicadas de WinCollect (10.x.xx y 7.x.xx) son las versiones para las que el soporte de QRadar® proporcionará soporte completo con cualquier incidencia de soporte (casos) que se abra. Los clientes que utilicen versiones anteriores de WinCollect recibirán un soporte mínimo y óptimo. Para evitar problemas, es importante que los administradores mantengan actualizados los despliegues de WinCollect cuando se publiquen nuevas versiones en IBM Fix Central.

Nota: WinCollect no da soporte a los agentes instalados en servidores Windows que utilizan NAT (Network Address Translation). Si coloca un recopilador de sucesos en el mismo entorno NAT que los agentes gestionados, los agentes pueden utilizar el recopilador de sucesos como servidor de configuración, servidor de estado y para enviar sucesos. Sin embargo, el recopilador de sucesos debe estar configurado para utilizar NAT.

Opciones de distribución para agentes de WinCollect

Los agentes de WinCollect se pueden distribuir en una configuración de colección remota o instalarse en el host local.

Colección local: El agente de WinCollect sólo recopila sucesos para el host en el que está instalado. Puede utilizar este método de recopilación en un host Windows que esté ocupado o tenga recursos limitados, por ejemplo, controladores de dominio.
Importante: El soporte deQRadar recomienda la recopilación local en controladores de dominio y otros servidores EPS altos, ya que es más estable que la recopilación remota. Si tiene registros de sondeo remotos en servidores EPS potencialmente altos, es posible que el soporte de QRadar le solicite que instale un agente localmente en el servidor.

Colección local — Figura 1. Recopilación local para agentes de WinCollect

Recopilación remota: El agente de WinCollect se instala en un único host y recopila sucesos de varios sistemas Windows. Utilice la recopilación remota para escalar fácilmente el número de orígenes de registro de Windows que puede supervisar.

Colección remota — Figura 2. Recopilación remota para agentes de WinCollect