ローカル Windows ログの収集

このユース・ケース・シナリオでは、 WinCollect 構成コンソールがインストールされているホストからログを収集して IBM® QRadar®に送信するために必要な設定について説明します。

手順

  1. WinCollect 構成コンソールを、Windows ログを収集するホストにインストールします。 IBM サポート (www.ibm.com/support/fixcentral) からパッチをダウンロードします。
  2. WinCollect 情報を送信する QRadar インスタンスの宛先を作成します。 WinCollect 構成コンソールへの宛先の追加を参照してください。
  3. モニター対象のローカル Microsoft イベント・ログ・デバイスを構成します。 WinCollect 構成コンソールへのデバイスの追加を参照してください。
    重要: 「デバイス・アドレス」 フィールドに、イベントをポーリングするローカル Windows システムの IP アドレスまたはホスト名を入力します。
  4. 「アクション」の下の 「変更のデプロイ」 をクリックします。