Orígenes de registro masivos para la recopilación de sucesos remota

Los orígenes de registro masivos están diseñados para sistemas que tienen varios orígenes de registro con la misma configuración de protocolo.

Procedimiento

  1. Cree un destino para sucesos de Windows en cada dispositivo IBM® QRadar® que desee utilizar para la recopilación de sucesos de Windows. Consulte Adición de un destino.
    Importante: Es útil proporcionar un nombre de destino que incluya la dirección IP, como por ejemplo "Agent1_1.2.3.4". Si tiene que editar el origen de registro y cambiar un destino en el futuro, puede determinar la dirección IP del destino. Asimismo, establezca el valor de regulador en 5000 EPS, que es la velocidad máxima de EPS para un agente de WinCollect .
  2. Crear orígenes de registro masivos. Consulte Adición de orígenes de registro de forma masiva para la recopilación remota.
  3. Espere a que las configuraciones se envíen por push a los agentes remotos.
  4. Verifique en la pestaña Actividad de registro que los sucesos que se reciben.