Création d'une source locale

Utilisez l'assistant WinCollect 10 Source pour créer une source locale si l'agent est installé sur l'unité locale.

1. Cliquez sur Créer une source.
2. Sélectionnez ou créez un groupe de sources pour conserver vos sources associées ensemble.
   Vous pouvez modifier des sources en bloc qui se trouvent dans le même groupe.
3. Sélectionnez un Type de source.
   Type de source définit le type des journaux que vous souhaitez collecter. Par exemple, si vous souhaitez collecter des événements Windows standard, sélectionnez Microsoft Windows.
4. Configurez les paramètres source.

   Microsoft Windows

   Surveillez les canaux d'événements communs dans le système de consignation d'événements Windows, y compris les requêtes XML (XPath).

5. Activez les canaux à partir desquels vous souhaitez collecter.
6. Sélectionnez une destination.
   Les destinations WinCollect définissent comment l'agent WinCollect transfère les événements et les journaux à un dispositif IBM® QRadar® .

   Astuce: Si vous sélectionnez une destination existante qui est désactivée, l'assistant l'active lors de la configuration de la source.
7. Cliquez sur Récapitulatif pour afficher la liste des modifications que vous avez apportées.
8. Cliquez sur Appliquer.