Destinos

Los destinos son cualquier dispositivo IBM® QRadar® en el despliegue donde desea enviar los datos de suceso. Puede enviar datos de sucesos de syslog utilizando protocolos UDP, TCP o TLS.

Adición de un destino
Si instala el agente WinCollect 10 utilizando la opción Instalación rápida, se crea un destino denominado QRadar durante la instalación. También puede añadir nuevos destinos.
Supresión de un destino
Si ya no utiliza un destino de IBM QRadar , puede suprimirlo de la lista Destinos .
Prueba de un destino
Puede probar la conexión del agente de WinCollect 10 con un destino utilizando el botón Probar conexión .
Adición de un destino secundario
Puede añadir un destino secundario para recibir sucesos de los agentes de WinCollect si el destino primario falla.
Enviar sucesos a varios destinos
Si desea que WinCollect 10 envíe sucesos simultáneamente a dos despliegues independientes de IBM QRadar , debe duplicar el grupo de origen.
Configurar un destino TLS
Para configurar un destino que utilice el protocolo TLS en un agente autónomo WinCollect 10, puede utilizar uno de los dos métodos siguientes.
Configuración de un destino mTLS
Para configurar un destino utilizando la autenticación TLS mutua (mTLS), seleccione el protocolo mTLS en la lista desplegable del asistente Añadir destino.
Configuración de un origen de registro TLS
Para cifrar sucesos y enviarlos a QRadar, debe configurar un origen de registro con un protocolo TLS Syslog para establecer comunicación con QRadar en el puerto 6514.

Tema principal: WinCollect 10 configuración autónoma