Instalaciones locales sin sondeo remoto

Instale WinCollect localmente en cada host que no pueda sondear de forma remota. Después de instalar WinCollect, IBM® Security QRadar® descubre automáticamente el agente y puede crear una fuente de registro WinCollect.

Puede especificar que se utilice el sistema local seleccionando el recuadro de selección Sistema local en la configuración de origen de registro.

Las instalaciones locales son adecuadas para controladores de dominio en los que las velocidades de sucesos grandes por segundo (EPS) pueden limitar la capacidad de sondear de forma remota los sucesos de estos sistemas. Una instalación local de un agente de WinCollect proporciona escalabilidad para sistemas ocupados que envían ráfagas de sucesos cuando la actividad del usuario está en niveles máximos.