QRadar ハードウェア・アップグレード後の WinCollect エージェントのマイグレーション

QRadar® ハードウェアのアップグレード後に、 WinCollect エージェント用に新しい許可トークンを生成し、それらの install_config ファイルを更新する必要があります。

このタスクについて

手順

  1. 許可トークンを生成します。 詳しくは、 WinCollect エージェントの認証トークンの作成を参照してください。
    注: この機能は、 IBM QRadar on Cloudでは使用できません。
  2. WinCollect エージェント・サービスを停止します。
  3. 証明書ファイルの削除 C:\Program Files\IBM\WinCollect\config\ConfigurationServer.PEM
  4. 新しいコンソールの IP アドレスで \WinCollect\config\install_config.txt ファイルを更新します。
  5. 以下のコマンドを実行します。ここで、 < auth_token> は、ステップ 1 で生成した認証トークンです。
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T <auth_token> -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
  6. WinCollect エージェントを再始動します。