Vous pouvez démarrer rapidement la collecte d'événements à partir des canaux d'événements Application, Système et Sécurité à l'aide de la ligne de commande pour installer WinCollect 10 à l'aide de la ligne de commande.
Procédure
- Copiez le fichier d'installation .exe sur votre ordinateur.
- Exécutez la commande suivante :
msiexec.exe /qn /i WinCollect-10.X.X-X.x64.msi QUICK_INSTALL="yes"
WC_DEST="<qrhostname.domain.lab>" ADMIN_GROUP="true or
false"Important: L'option Installation rapide utilise TCP et expose les données sous forme de texte en clair sur syslog, sauf si elles sont remplacées par TLS.
Important: Vous devez modifier WC_DEST= pour qu'il pointe vers le dispositif IBM® QRadar® où vous souhaitez envoyer les événements.