Configuration des agents WinCollect gérés

Après avoir installé un déploiement WinCollect géré, vous gérez votre déploiement à l'aide d' IBM® Security QRadar®.

Vous pouvez gérer vos agents, destinations et plannings WinCollect . Vous pouvez également gérer les options de configuration des systèmes avec des règles restreintes.

L'agent WinCollect est chargé de communiquer avec les sources de journal individuelles, d'analyser les événements et de transmettre les informations d'événement à QRadar à l'aide de syslog.

Après avoir installé l'agent WinCollect sur votre hôte Windows, attendez que QRadar détecte automatiquement l'agent WinCollect . Le processus de reconnaissance automatique prend généralement quelques minutes.

Remarque: la demande d'enregistrement à l'hôte QRadar peut être bloquée par les pare-feux de votre réseau.