Habilitación de mensajes de estadísticas

WinCollect 10 puede enviar estadísticas de agente a IBM® QRadar® en forma de mensajes de estado.

Procedimiento

Pulse Valores > Configuración de agente > Núcleo de agente.
En la sección Mensaje de estado , seleccione Estadísticas.
Pulse Guardar.
Despliegue sus cambios.
WinCollect 10 empieza a enviar mensajes de estado al servidor de estado.

Ejemplo

<13>Jan 29 13:06:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC
os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3
log=System.WinCollect.Statistics msg=Target.QRadar=0 UserData.DiskSpaceUsed=0

Después de habilitar algunos orígenes, los mensajes de estado muestran sucesos que se recopilan de varios orígenes. En este ejemplo, msg=FromSources=3 indica que los sucesos se recopilan de tres orígenes: <13>Jan 29 13:22:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3 log=System.WinCollect.Statistics msg=FromSources=3 Target.QRadar=3 UserData.DiskSpaceUsed=0