宛先の追加

デプロイメント内の WinCollect エージェントがイベントを転送する場所を割り当てるために、 WinCollect デプロイメントの宛先を作成できます。

手順

  1. 「管理」 タブをクリックします。
  2. ナビゲーション・メニューで、 「データ・ソース」をクリックします。
  3. WinCollect アイコンをクリックします。
  4. 「宛先」 をクリックしてから、 「追加」をクリックします。
  5. パラメーターを構成します。

    これらのパラメーターの一部について、次の表で説明します。

    表 1. 宛先パラメーター
    パラメーター 説明
    名前 ログ・ソースを作成するためにエージェント側で使用されます。
    重要: 宛先名は、ログ・ソースの自動作成時に使用され、インストールの実行前に存在している必要があります。 インストールを開始する前に、 QRadar® で宛先名を確認してください。
    ホスト名 宛先の IBM® QRadar アプライアンスのホスト名または IP アドレス。
    ポート

    IBM Security QRadar は、UDP 上の WinCollect エージェントまたはポート 514 上の TCP からイベントを受信します。

    TLS プロトコルの場合、デフォルト・ポートは 6514 です。
    Protocol

    IBM Security QRadar と WinCollect エージェントの間の通信チャネル。 「UDP」、 「TCP」、または 「TCP/TLS (暗号化)」を選択します。
    証明書

    宛先デバイスの TLS 証明書。

    /opt/qradar/conf/trusted_certificates/syslog-tls.cert から宛先デバイスに証明書をコピーし、証明書 フィールドに貼り付けます。

    注: 「プロトコル」 リストから 「TCP/TLS (暗号化)」 を選択すると、 「証明書」 フィールドが表示されます。
    スロットル (秒当たりのイベント数)

    WinCollect エージェントが毎秒送信できるイベントの数の制限を定義します。
    スケジュール・モード

    「イベントの転送」 オプションを選択すると、 WinCollect エージェントは、ユーザー定義のスケジュール内でイベントを転送します。 イベントが転送されていない場合、スケジュールが再び実行されるまで、イベントは保管されます。

    「イベントの保管」 オプションを選択すると、 WinCollect エージェントは、ユーザー定義のスケジュール内でのみイベントをディスクに保管し、指定された宛先にイベントを転送します。
  6. 「保存」をクリックします。