Configuration matérielle et logicielle requise pour l'hôte WinCollect 10

Vérifiez que l'ordinateur Windows qui héberge l'agent WinCollect 10 respecte la configuration matérielle et logicielle minimale requise.

Configuration matérielle et de la machine virtuelle requise

Le tableau suivant décrit la configuration matérielle minimale requise pour la collecte locale :

Tableau 1. Configuration matérielle ou machine virtuelle requise pour la collecte locale à l'aide de WinCollect
Configuration requise Descriptif
Mémoire

L'agent WinCollect a un faible encombrement de mémoire. Les numéros suivants ont été générés sur des machines virtuelles (VM) avec deux cœurs logiques et 2 à 4 Go de mémoire.

Un événement par seconde (EPS) ou moins : 3,5 Mo

100 EPS ou moins : 3,6 Mo

2 500 EPS ou moins : 4,6 Mo

5 000 EPS ou moins : 6 Mo
Processor Intel Core i3 ou équivalent

Les systèmes ont été testés sur des machines virtuelles avec deux cœurs et 2 à 4 Go de mémoire.
Ressources processeur disponibles 0 à 20 %, selon l'unité centrale, les EPS et le nombre de nœuds finaux interrogés. Consultez le tableau suivant pour des exemples.

Les taux d'EPS très élevés ont un effet direct sur l'UC moyenne utilisée par l'agent WinCollect .
Espace disque

20 Mo pour les logiciels, plus jusqu'à 300 Mo pour les fichiers journaux.

Jusqu'à 6 Go peuvent être requis si vous stockez des événements sur le disque.
Remarque: WinCollect La charge de l'unité centrale dépend de plusieurs facteurs, dont le nombre d'événements par seconde en cours de traitement.
Remarque : les nombres d'EPS indiqués correspondent au nombre d'événements traités et non au nombre d'événements envoyés à QRadar®. Par exemple, si le canal surveillé génère 500 EPS et qu'un filtre activé sur la source empêche la moitié des événements d'être envoyés à QRadar, considérez vos EPS comme 500 et non 250.
Remarque: l'activation du filtrage sur l'agent peut augmenter l'utilisation de l'unité centrale. Différents types de filtres peuvent avoir des impacts différents. Par exemple, l'utilisation d'un filtre basé sur le texte serait plus intensive qu'un filtre basé sur l'ID.

Le tableau suivant présente les ressources utilisées par WinCollect 10, en utilisant les environnements de test mis à disposition minimum recommandés avec différents nombres d'EPS.

Tableau 2. Collecte locale - Journaux des événements système, d'application et de sécurité
Profil Système d'exploitation Processeur Mémoire UC moyenne Mémoire
EPS bas (<1) Windows 10 2 coeurs 2 Go 0.0% 2,8 Mo
EPS bas (<1) Server 2016 2 coeurs 4 Go 0.0% 4.1MB
EPS bas (<1) Server 2019 2 coeurs 4 Go 0.0% 3,5 Mo
EPS moyen (100) Windows 10 2 coeurs 2 Go 0.21% 3,0 Mo
EPS moyen (100) Server 2016 2 coeurs 4 Go 0.12% 4,1 Mo
EPS moyen (100) Server 2019 2 coeurs 4 Go 0.10% 3,6 Mo
EPS élevé (5000) Windows 10 2 coeurs 2 Go 14 % 4,7 Mo
EPS élevé (5000) Server 2016 2 coeurs 4 Go 8 % 6,0 Mo
EPS élevé (5000) Server 2019 2 coeurs 4 Go 9 % 5,7 Mo
Tableau 3. Collection locale-WEF Collector. WinCollect 10 s'exécutant sur un collecteur WEF peut prendre en charge jusqu'à 10k EPS. Lorsque vous collectez des événements à un niveau aussi élevé d'EPS, exécutez l'agent sur un hôte dédié.
Profil Système d'exploitation Processeur Mémoire UC moyenne Mémoire
WEF Collector Server 2019 6 cœurs 16 Go 4.5% 13 Mo
Tableau 4. Collection distante.
Remarque: WinCollect Les charges d'UC et de mémoire dépendent de plusieurs facteurs, notamment le nombre d'événements par seconde qui sont en cours de traitement et le nombre de noeuds finaux distants qui sont interrogés.
Profil Système d'exploitation Processeur Mémoire EPS Nœuds finaux interrogés UC moyenne Mémoire

EPS élevé/faible nombre de dispositifs

 Server 2019 8 coeurs 16 Go 5 000 10 7.5% 11 Mo

EPS élevé/nombre moyen de dispositifs

 Server 2019 8 coeurs 16 Go 5 000 250 4.8% 36 Mo

EPS élevé/nombre élevé de dispositifs

 Server 2019 8 coeurs 16 Go 5 000 500 7.1% 60 Mo

Logiciels requis

Le tableau suivant décrit la configuration logicielle requise :

Tableau 5. Logiciels requis
Configuration requise Descriptif
Système d'exploitation
Windows Server 2025 (y compris Core)
Note : Les événements transférés sur Windows Server 2025 sont affectés par un problème connu de Microsoft. Pour plus d'informations, voir, DT439241.

Windows Server 2022 (y compris Core)

Windows Server 2019 (y compris Core)

Windows Server 2016 (y compris Core)

Windows 10

Windows 11
Distribution Un agent WinCollect pour chaque hôte Windows.
Droits de rôle utilisateur requis pour l'installation

Administrateur ou administrateur local
Important: WinCollect n'est pas pris en charge sur les versions de Windows désignées comme étant en fin de vie par Microsoft. Lorsque le logiciel a dépassé la date de fin de prise en charge étendue, le produit peut encore fonctionner comme prévu. Toutefois, IBM® ne propose pas de correctifs de code ou de vulnérabilité pour résoudre les problèmes WinCollect des systèmes d'exploitation plus anciens. Par exemple, Microsoft Windows Server 2003 R2 et Microsoft Windows XP sont des systèmes d'exploitation qui sont au-delà de la "Date de fin du support étendu". Toute question concernant cette annonce peut être discutée dans le forum IBM QRadar Collecting Windows Events (WMI/ALE/WinCollect). Pour plus d'informations, voir https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).