WinCollect のインストールの前提条件

WinCollect エージェントをインストールする前に、デプロイメントがインストール要件を満たしていることを確認する必要があります。

サポートされるバージョン

管理者は、IBM WinCollect のサポートされるソフトウェア・バージョンが、最新バージョン (n) と最新バージョンより 1 つ前のバージョン (n-1) であることを認識している必要があります。つまり、 WinCollect の最新リリースの 2 つのメジャー・バージョン (10.x.xx および 7.x.xx) は、 QRadar® サポートが、オープンされているすべてのサポート・チケット (ケース) を完全にサポートするバージョンです。 WinCollect の古いバージョンを使用しているお客様は、最小のベスト・エフォートのサポートを受けることになります。問題を回避するには、新規バージョンが IBM Fix Centralに投稿されたときに、管理者が WinCollect デプロイメントを更新したままにしておくことが重要です。

注: WinCollect は、ネットワーク・アドレス変換 (NAT) を使用する Windows サーバーにインストールされたエージェントをサポートしていません。管理対象エージェントと同じ NAT 環境にイベント・コレクターを配置した場合、そのエージェントでは、イベント・コレクターを構成サーバーや、状況サーバーとして使用することも、イベントの送信に使用することもできます。ただし、そのイベント・コレクターは NAT を使用するように構成されている必要があります。

WinCollect エージェントの配布オプション

WinCollect エージェントは、リモート・コレクション構成で配布することも、ローカル・ホストにインストールすることもできます。

ローカル収集: WinCollect エージェントは、インストールされているホストについてのみイベントを収集します。この収集方式は、ビジー状態の Windows ホストや、ドメイン・コントローラーなどのリソースが制限されている Windows ホストで使用できます。
重要: QRadar サポートでは、リモート収集よりも安定しているため、ドメイン・コントローラーやその他の高 EPS サーバーでのローカル収集を推奨しています。潜在的な高 EPS サーバーでログをリモート・ポーリングしている場合、QRadar サポートが、サーバーにエージェントをローカル・インストールするようユーザーに要求することがあります。

リモート収集: WinCollect エージェントは、単一のホストにインストールされ、複数の Windows システムからイベントを収集します。リモート収集を使用すると、モニター可能な Windows ログ・ソースの数を簡単にスケーリングできます。