Este caso de uso describe los valores necesarios en la consola de configuración de WinCollect para recopilar registros de Windows de hosts que no tienen instalado el software WinCollect y enviar los registros a IBM® QRadar®.
Acerca de esta tarea
Nota: WinCollect no da soporte a la reversión de máquinas virtuales Citrix que se sondean de forma remota.
Procedimiento
- Instale WinCollect Configuration Console en la máquina Windows que recopila la información de registro. Descargue el parche desde IBM Support (www.ibm.com/support/fixcentral).
- Cree una credencial para utilizarla cuando inicie sesión en hosts remotos. Consulte Creación de una credencial WinCollect.
- Cree el destino de QRadar donde se envían los sucesos de Windows. Consulte Adición de un destino a la consola de configuración de WinCollect.
- Configure los dispositivos que se supervisan. Consulte Adición de un dispositivo a la consola de configuración de WinCollect.
Importante: En el campo Dirección de dispositivo , escriba la dirección IP o el nombre de host del sistema Windows remoto en el que desea sondear los sucesos.
- Pulse Desplegar cambios en Acciones.