Requisitos de hardware y software para el host de WinCollect 10

Asegúrese de que el sistema basado en Windows que aloja el agente de WinCollect 10 cumple los requisitos mínimos de hardware y software.

Requisitos de hardware y máquina virtual

La tabla siguiente describe los requisitos mínimos de hardware para la recopilación local:

Tabla 1. Requisitos de hardware o VM para la recopilación local utilizando WinCollect
Requisito	Descripción
Memoria	El agente de WinCollect tiene una pequeña ocupación de memoria. Los números siguientes se han generado en máquinas virtuales (VM) con dos núcleos lógicos y 2-4GB de memoria. Un suceso por segundo (EPS) o menos: 3.5 MB 100 EPS o menos: 3.6 MB 2.500 EPS o menos: 4.6 MB 5.000 EPS o menos: 6 MB
Procesador	Intel Core i3 o equivalente Los sistemas se han probado en máquinas virtuales con dos núcleos y 2-4 GB de memoria.
Recursos de procesador disponibles	0-20%, en función de la CPU, EPS y el número de puntos finales sondeados. Consulte la tabla siguiente para ver ejemplos. Las tasas de EPS muy altas tienen un efecto directo en el promedio de CPU utilizado por el agente de WinCollect .
Espacio en disco	20 MB para software, más hasta 300 MB para archivos de registro. Es posible que se necesiten hasta 6 GB, si almacena sucesos en disco.

Nota: WinCollect La carga de CPU depende de varios factores, incluido el número de sucesos por segundo que se están procesando.

Nota: Los números EPS que se listan se refieren al número de eventos que son procesados no al número de eventos que son enviados a QRadar®. Por ejemplo, si el canal que está siendo monitorizado está generando 500 EPS, y tiene un filtro activado en la fuente que impide que la mitad de los eventos sean enviados a QRadar, trate sus EPS como 500 no como 250.

Nota: La habilitación del filtrado en el agente puede aumentar el uso de CPU. Diferentes tipos de filtros pueden tener diferentes impactos. Por ejemplo, realizar un filtro basado en texto sería más intensivo que un filtro basado en ID.

La tabla siguiente muestra los recursos utilizados por WinCollect 10, utilizando los entornos de prueba suministrados mínimos recomendados con varios recuentos de EPS.

Tabla 2. Recopilación local-Registros de sucesos de sistema, aplicación y seguridad
Perfil	SO	CPU	Memoria	Promedio de CPU	Memoria
EPS bajo (< 1)	Windows 10	2 núcleos	2 GB	0.0%	2.8 MB
EPS bajo (< 1)	Servidor 2016	2 núcleos	4 GB	0.0%	4.1MB
EPS bajo (< 1)	Servidor 2019	2 núcleos	4 GB	0.0%	3.5 MB
EPS medio (100)	Windows 10	2 núcleos	2 GB	0.21%	3.0 MB
EPS medio (100)	Servidor 2016	2 núcleos	4 GB	0.12%	4.1 MB
EPS medio (100)	Servidor 2019	2 núcleos	4 GB	0.10%	3.6 MB
EPS alto (5000)	Windows 10	2 núcleos	2 GB	14 %	4.7 MB
EPS alto (5000)	Servidor 2016	2 núcleos	4 GB	8 %	6.0 MB
EPS alto (5000)	Servidor 2019	2 núcleos	4 GB	9 %	5.7 MB

Tabla 3. Colección local-Recopilador WEF. WinCollect 10 que se ejecuta en un recopilador WEF puede soportar hasta 10k EPS. Al recopilar sucesos en este alto de un EPS, ejecute el agente en un host dedicado.
Perfil	SO	CPU	Memoria	Promedio de CPU	Memoria
Recopilador de WEF	Servidor 2019	6 núcleos	16 GB	4.5%	13 MB

Tabla 4. Recopilación remota.
Nota: WinCollect Las cargas de CPU y memoria dependen de varios factores, incluido el número de sucesos por segundo que se están procesando y el número de puntos finales remotos que se están sondeando.
Perfil	SO	CPU	Memoria	EPS	Puntos finales sondeados	Promedio de CPU	Memoria
Recuento de dispositivos EPS alto/bajo	Servidor 2019	8 núcleos	16 GB	5.000	10	7.5%	11 MB
Recuento alto de EPS/dispositivos medios	Servidor 2019	8 núcleos	16 GB	5.000	250	4.8%	36 MB
Recuento alto de EPS/dispositivo alto	Servidor 2019	8 núcleos	16 GB	5.000	500	7.1%	60 MB

Requisitos de software

La tabla siguiente describe los requisitos de software:

Tabla 5. Requisitos de software
Requisito	Descripción
Sistema operativo	Windows Server 2025 (incluido Core) Nota: Los eventos reenviados en Windows Server 2025 se ven afectados por un problema conocido de Microsoft. Para más información, véase, DT439241. Windows Server 2022 (incluido Core) Windows Server 2019 (incluido Core) Windows Server 2016 (incluido Core) Windows 10 Windows 11
Distribución	Un agente de WinCollect para cada host de Windows.
Permisos de rol de usuario necesarios para la instalación	Administrador o administrador local

Importante: WinCollect no está soportado en versiones de Windows designadas por Microsoft al final de su vida útil. Después de que el software esté más allá de la fecha de finalización de soporte ampliado, es posible que el producto siga funcionando como se esperaba. Sin embargo, IBM® no realiza arreglos de código o vulnerabilidad para resolver problemas de WinCollect para sistemas operativos más antiguos. Por ejemplo, Microsoft Windows Server 2003 R2 y Microsoft Windows XP son sistemas operativos que van más allá de la "Fecha de finalización de soporte ampliado". Cualquier pregunta sobre este anuncio puede ser discutida en el foro IBM QRadar Collecting Windows Events (WMI/ALE/WinCollect). Para más información, consulte https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).