Puede poner fácilmente en marcha WinCollect 10 y enviar sucesos a IBM® QRadar® seleccionando Rápido durante la instalación y especificando el dispositivo QRadar al que desea enviar los sucesos.
Procedimiento
- Descargue la última versión del agente de WinCollect 10.
- Inicie un indicador de mandatos con privilegios administrativos.
- Ejecute el mandato siguiente y sustituya
WinCollect-10.X.X-X.x64.msi por el archivo del paso 1.
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- En la ventana Bienvenido al asistente de configuración de IBM de 64 bits , pulse Siguiente.
- Aceptar el EULA y pulse Siguiente.
- En la ventana Selección de cuenta, seleccione ejecutar el servicio como la cuenta predeterminada o una cuenta diferente. Cuando utilice una cuenta diferente, especifique el dominio y el nombre de la cuenta. En un sistema normal, la cuenta predeterminada es la cuenta virtual de WinCollect . En controladores de dominio, es el LocalSystem.
- Si la opción de cuenta predeterminada se ha seleccionado en un sistema normal, en la ventana Cuenta virtual , seleccione si desea añadir la cuenta virtual al grupo Administradores y, a continuación, pulse Siguiente. Si la instalación está en un controlador de dominio, esta página se omite.
- En la ventana Opciones del instalador , seleccione Rápido. La opción Instalación rápida configura el agente para recopilar sucesos de seguridad, sistema y aplicación.
- En la ventana Destino , escriba el nombre de host del dispositivo QRadar al que desea enviar los sucesos de WinCollect y pulse Instalar.
- Una vez finalizada la instalación, aparecerá la ventana Completar el asistente de configuración de IBM WinCollect . Pulse Finalizar para cerrar el instalador.