Este caso de uso describe los valores necesarios para recopilar registros del host donde está instalada la consola de configuración de WinCollect y enviarlos a IBM® QRadar®.
Procedimiento
- Instale la consola de configuración de WinCollect en el host en el que desea recopilar registros de Windows. Descargue el parche desde IBM Support (www.ibm.com/support/fixcentral).
- Cree un destino para la instancia de QRadar donde desea enviar información de WinCollect . Consulte Adición de un destino a la consola de configuración de WinCollect.
- Configure el dispositivo de registro de sucesos de Microsoft local que se supervisa. Consulte Adición de un dispositivo a la consola de configuración de WinCollect.
Importante: En el campo Dirección de dispositivo , escriba la dirección IP o el nombre de host del sistema Windows local que desea sondear para sucesos.
- Pulse Desplegar cambios en Acciones.