管理対象 WinCollect エージェントの構成

管理対象 WinCollect デプロイメントをインストールした後で、 IBM® Security QRadar®を使用してデプロイメントを管理します。

WinCollect エージェント、宛先、およびスケジュールを管理できます。 制限付きポリシーが適用されたシステムの構成オプションも管理できます。

WinCollect エージェントは、syslog を使用して、個々のログ・ソースとの通信、イベントの構文解析、および QRadar へのイベント情報の転送を行います。

Windows ホストに WinCollect エージェントをインストールした後、 QRadar が自動的に WinCollect エージェントをディスカバーするのを待ちます。 通常、この自動ディスカバリーは完了まで数分かかります。