Microsoft Hyper-V DSM 統合プロセス

WinCollectを使用して、Microsoft Hyper-V DSM を IBM QRadar と統合できます。

以下の手順を実行します。

1. DSM-MicrosoftHyperV RPM と WinCollect RPM を IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードしてインストールします。
2. Hyper-V システム、または Hyper-V システムへの経路を持つ別のシステムに WinCollect エージェントをインストールします。 既存の WinCollect エージェントを使用することもできます。 WinCollectについて詳しくは、 WinCollect の資料 (https://www.ibm.com/docs/en/qsip/7.5?topic=configuring-wincollect-7) を参照してください。
3. 自動更新が有効になっていない場合は、Microsoft Hyper-V 用の DSM RPM をダウンロードして QRadar Consoleにインストールしてください。 RPM は 1 回だけインストールする必要があります。
4. 統合する Microsoft Hyper-V サーバーごとに、 QRadar Consoleでログ・ソースを追加します。