Puede iniciar rápidamente la recopilación de sucesos desde los canales de sucesos de aplicación, sistema y seguridad utilizando la línea de mandatos para instalar WinCollect 10 utilizando la línea de mandatos.
Procedimiento
- Copie el archivo .exe de instalación en el sistema.
- Ejecute el siguiente mandato:
msiexec.exe /qn /i WinCollect-10.X.X-X.x64.msi QUICK_INSTALL="yes"
WC_DEST="<qrhostname.domain.lab>" ADMIN_GROUP="true or
false"Importante: La opción Instalación rápida utiliza TCP y expondrá los datos como texto sin formato a través de syslog a menos que se cambie a TLS.
Importante: Debe cambiar WC_DEST= para que apunte al dispositivo IBM® QRadar® donde desea enviar los sucesos.