Configuración de un origen local

Si no ha utilizado la opción Instalación rápida para instalar el agente, todavía puede configurar el agente para recopilar sucesos de sistema, aplicación y seguridad en el activo local. Puede utilizar la Consola de configuración o ejecutar un script de actualización para configurar el agente.

1. En la consola de WinCollect 10, pulse el icono de menú y seleccione Orígenes locales.
2. En la ventana Orígenes locales , seleccione Origen local, que se ha creado de forma predeterminada durante la instalación de WinCollect .
3. En la vista Editar , pulse Añadir para configurar los canales de sucesos que desea recopilar.
   1. En la ventana Recopilación de origen , seleccione Canal > Aplicacióny pulse Guardar.
      Sugerencia: No es necesario especificar un Nombre o un Identificador.
   2. Seleccione Canal > Seguridady pulse Guardar.
   3. Seleccione Canal > Sistemay pulse Guardar.
   Sugerencia: En WinCollect 10, puede configurar cada canal (origen) de forma diferente. En versiones anteriores de WinCollect , todos los canales utilizaban el mismo conjunto de configuración.
   Los tres canales se listan ahora en la sección Origen .
4. Debe configurar el Destino, utilizando la información del despliegue de IBM® QRadar® :
   Puede especificar cualquier aplicación del despliegue a la que desee enviar el suceso.
   1. Pulse el icono de menú y seleccione Destinos.
   2. Seleccione el destino predeterminado de QRadar .
   3. En la ventana Editar , seleccione Habilitado.
   4. Escriba el Nombre de host o la dirección IP del dispositivo QRadar al que desea enviar los sucesos.
      Sugerencia: deje todas las demás opciones en sus valores predeterminados.
   5. Pulse Guardar.
   6. En la ventana Destinos , pulse Guardar.
5. Para desplegar los cambios, pulse el icono notificaciones y, a continuación, pulse Aplicar cambios.