Les sources de journal en bloc sont conçues pour les systèmes qui possèdent plusieurs sources de journal avec la même configuration de protocole.
Procédure
- Créez une destination pour les événements Windows sur chaque dispositif IBM® QRadar® que vous souhaitez utiliser pour la collecte d'événements Windows. Voir Ajout d'une destination.
Important: Il est utile de fournir un nom de destination qui inclut l'adresse IP, telle que "Agent1_1.2.3.4". Si vous devez éditer la source de journal et modifier une destination ultérieurement, vous pouvez déterminer l'adresse IP de la destination. Définissez également la valeur de régulation sur 5000 EPS, qui correspond au taux d'EPS maximal pour un agent WinCollect .
- Créez des sources de journal en bloc. Voir Ajout de sources de journal en bloc pour la collecte distante.
- Attendez que les configurations soient envoyées aux agents distants.
- Vérifiez dans l'onglet Activité du journal que des événements sont reçus.