Création d'une source distante

Pour collecter des événements à partir d'un autre périphérique sur lequel l'agent WinCollect 10 n'est pas installé, créez une source distante .

A propos de cette tâche

Lorsque vous définissez une source distante, vous avez la possibilité d'ajouter plusieurs sources distantes simultanément.
Remarque: Les étapes suivantes décrivent la procédure d'ajout de plusieurs sources (Ajout en bloc). L'ajout d'un seul dispositif est très similaire.

Procédure

  1. Cliquez sur Créer une source.
  2. Sélectionnez le type distant :
    Option Descriptif
    Unique Ajoutez une source distante.
    En bloc Ajoutez jusqu'à 500 sources distantes.
  3. Sélectionnez ou créez un groupe de sources pour conserver vos sources associées ensemble.
    Vous pouvez modifier des sources en bloc qui se trouvent dans le même groupe.
  4. Sélectionnez un Type de source.
    Type de source définit le type des journaux que vous souhaitez collecter. Par exemple, si vous souhaitez collecter des événements Windows standard, sélectionnez Microsoft Windows.
  5. Configurez les paramètres source.
    Microsoft Windows
    Surveillez les canaux d'événements communs dans le système de consignation d'événements Windows, y compris les requêtes XML (XPath).
  6. Activez les canaux à partir desquels vous souhaitez collecter.
  7. Sélectionnez Données d'identification.
    Un droit d'accès contient des informations de connexion que l'agent WinCollect utilise pour se connecter à des unités distantes.
  8. Sélectionnez Bulk Add Devices.
    Vous pouvez télécharger un fichier texte avec une liste de dispositifs pour en ajouter un par ligne ou les entrer manuellement un par un, puis cliquer sur Ajouter. Exemple de fichier de modèle en bloc (WinCollectBulkAddSample.txt)
    172.18.100.200
172.18.100.201
test.example.net.workstation1
172.18.100.202
172.16.200.100
172.16.200.101
test.example.net.workstation2
172.18.200.102
  9. Pour effectuer un test de connexion, sélectionnez les dispositifs que vous souhaitez tester.
    Le test est effectué lorsque vous passez à l'étape suivante.
    Remarque: L'échec d'une connexion peut prendre jusqu'à 20 secondes.
  10. Sélectionnez une destination.
    Les destinations WinCollect définissent comment l'agent WinCollect transfère les événements et les journaux à un dispositif IBM® QRadar® .
    Astuce: Si vous sélectionnez une destination existante qui est désactivée, l'assistant l'active lors de la configuration de la source.
  11. Cliquez sur Récapitulatif pour afficher la liste des modifications que vous avez apportées.
  12. Cliquez sur Appliquer.