Ce scénario d'utilisation décrit les paramètres requis dans la console de configuration WinCollect pour collecter les journaux Windows des hôtes sur lesquels le logiciel WinCollect n'est pas installé et les envoyer à IBM® QRadar®.
A propos de cette tâche
Remarque: WinCollect ne prend pas en charge le rétablissement des machines virtuelles Citrix interrogées à distance.
Procédure
- Installez la console de configuration WinCollect sur la machine Windows qui collecte les informations de journal. Téléchargez le correctif à partir du site IBM Support (www.ibm.com/support/fixcentral).
- Créez des données d'identification à utiliser lorsque vous vous connectez à des hôtes distants. Voir Création de données d'identification WinCollect.
- Créez la destination QRadar où les événements Windows sont envoyés. Voir Ajout d'une destination à la console de configuration WinCollect.
- Configurez les unités surveillées. Voir Ajout d'un périphérique à la console de configuration WinCollect.
Important: Dans la zone Adresse du périphérique , entrez l'adresse IP ou le nom d'hôte du système Windows distant que vous souhaitez interroger pour les événements.
- Cliquez sur Déployer les modifications sous Actions.