Creación de un origen remoto

Para recopilar sucesos de un dispositivo diferente que no tiene instalado el agente WinCollect 10, cree un origen Remoto .

Acerca de esta tarea

Cuando configura un origen Remoto , tiene la opción de añadir varios orígenes remotos al mismo tiempo.
Nota: Los pasos siguientes describen el procedimiento para añadir varios orígenes (Adición masiva). La adición de un único dispositivo es muy similar.

Procedimiento

  1. Pulse Crear origen.
  2. Seleccione el tipo remoto de :
    Opción Descripción
    Única Añada un origen remoto.
    Masivo Añada hasta 500 orígenes remotos.
  3. Seleccione o cree un Grupo de origen para mantener juntos los orígenes relacionados.
    Puede editar orígenes de forma masiva que estén en el mismo grupo.
  4. Seleccione un Tipo de origen.
    El Tipo de origen define el tipo de registros que desea recopilar. Por ejemplo, si desea recopilar sucesos de Windows estándar, seleccione Microsoft Windows.
  5. Configure el Parámetros de origen.
    Sucesos de Microsoft Windows
    Supervisar canales de sucesos comunes dentro del sistema de registro de sucesos de Windows, incluidas las consultas XML (XPath).
  6. Habilitar los canales de los que desea recopilar.
  7. Seleccione Credenciales.
    Una credencial contiene información de inicio de sesión que el agente de WinCollect utiliza para conectarse a dispositivos remotos.
  8. Seleccione Añadir dispositivos de forma masiva.
    Puede cargar un archivo de texto con una lista de dispositivos para añadir uno por línea, o bien especificarlos manualmente de uno en uno y pulsar Añadir. Ejemplo de archivo de plantilla masiva (WinCollectBulkAddSample.txt)
    172.18.100.200
172.18.100.201
test.example.net.workstation1
172.18.100.202
172.16.200.100
172.16.200.101
test.example.net.workstation2
172.18.200.102
  9. Para realizar una prueba de conexión, seleccione los dispositivos que desea probar.
    La prueba se realiza cuando continúa con el paso siguiente.
    Nota: Una conexión anómala puede tardar hasta 20 segundos en agotar el tiempo de espera.
  10. Seleccione un Destino.
    Los destinos de WinCollect definen los parámetros de cómo el agente WinCollect reenvía sucesos y registros a un dispositivo IBM® QRadar® .
    Sugerencia: Si selecciona un destino existente que está inhabilitado, el asistente lo habilita al configurar el origen.
  11. Pulse Resumen para ver una lista de los cambios que ha realizado.
  12. Haga clic en Aplicar.