Ce scénario d'utilisation décrit les paramètres requis pour collecter les journaux de l'hôte sur lequel la console de configuration WinCollect est installée et les envoyer à IBM® QRadar®.
Procédure
- Installez la console de configuration WinCollect sur l'hôte sur lequel vous souhaitez collecter les journaux Windows. Téléchargez le correctif à partir du site IBM Support (www.ibm.com/support/fixcentral).
- Créez une destination pour l'instance QRadar dans laquelle vous souhaitez envoyer des informations WinCollect . Voir Ajout d'une destination à la console de configuration WinCollect.
- Configurez l'unité locale du journal des événements Microsoft qui est surveillée. Voir Ajout d'un périphérique à la console de configuration WinCollect.
Important: Dans la zone Adresse du périphérique , entrez l'adresse IP ou le nom d'hôte du système Windows local que vous souhaitez interroger pour les événements.
- Cliquez sur Déployer les modifications sous Actions.