リモート Windows ログの収集

このユース・ケース・シナリオでは、 WinCollect 構成コンソールで、 WinCollect ソフトウェアがインストールされていないホストから Windows ログを収集し、そのログを IBM® QRadar®に送信するために必要な設定について説明します。

このタスクについて

注: WinCollect は、リモートでポーリングされる Citrix 仮想マシンの復帰をサポートしていません。

手順

  1. ログ情報を収集する Windows マシンに WinCollect 構成コンソールをインストールします。 IBM サポート (www.ibm.com/support/fixcentral) からパッチをダウンロードします。
  2. リモート・ホストにログインするための資格情報を作成します。 WinCollect 資格情報の作成を参照してください。
  3. Windows イベントが送信される QRadar 宛先を作成します。 WinCollect 構成コンソールへの宛先の追加を参照してください。
  4. モニター対象のデバイスを構成します。 WinCollect 構成コンソールへのデバイスの追加を参照してください。
    重要: 「デバイス・アドレス」 フィールドに、イベントをポーリングするリモート Windows システムの IP アドレスまたはホスト名を入力します。
  5. 「アクション」の下の 「変更のデプロイ」 をクリックします。