WinCollect の用語
WinCollect 10 の資料で一般的に使用される用語の定義。
- 拡張インストーラー
- WinCollect グラフィカル・インストーラーの 「拡張」 オプションを選択して、インストールする WinCollect 10 コンポーネントとそのインストール場所を指定します。
- 拡張 UI
- この機能をオンにすると、 WinCollect コンソールに詳細設定が表示されます。
- エージェント設定
- エージェント設定 を使用して、エージェント ID や状況メッセージの送信先など、特定のエージェント設定を構成します。
- 宛先
- 宛先は、イベント・データを送信する場所です。 Syslog イベント・データは、UDP、TCP、または TLS プロトコルを使用して送信できます。 宛先は、デプロイメント内の任意の IBM® QRadar® アプライアンスにすることができます。
- ID
- エージェント ID は通常、環境設定からのホスト名の値です。
- ローカル・ソース
- エージェントがインストールされているローカルのデータを収集するように構成されているソース。
- ログ構成
- ロギングのレベルを増減します。 例えば、ロギングを DEBUG に設定します。
- リモート・ソース
- エージェントがインストールされているローカルではないデータを収集するように構成されているソース。 リモート・ソースには、リモート・イベントを収集するための資格情報とデバイス名が必要です。
- 2 次宛先
- 1 次宛先で障害が発生した場合に WinCollect エージェントからイベントを受信するために、2 次宛先を追加することができます。
- サービス状況
- コンソールの「サービス状況」セクションで、 WinCollect エージェント・サービスの状況を素早く確認できます。
- 送信元
- ソースはログ・ソースに似ていますが、1 つ以上のソース (セキュリティー、システム、またはアプリケーションのイベント・チャネル) からデータを収集する以前の WinCollect ログ・ソース (Microsoft セキュリティー・イベント・ログなど) とは異なり、 WinCollect 10 では単一のソースが使用されます。 例えば、セキュリティー・イベントを収集する場合は、1 つのソースになります。 ソースを使用すると、より低いレベルで構成変更を適用できます。 例えば、すべてのチャネルのイベントを 3 秒で収集する代わりに、各チャネルのビジー率に基づいて異なるポーリング間隔を構成できます。
- スタンドアロン
- スタンドアロン・デプロイメントは、 WinCollect ソフトウェアがインストールされた非管理モードの Windows ホストです。 Windows ホストは、それ自体から情報を収集することも、ローカル・ホストから情報を収集することも、リモート Windows ホストから情報を収集することもできます。
- 状況メッセージ
- WinCollect 10 は、エージェントの状況情報 (サービスの停止や開始など) を状況メッセージの形式で QRadar に送信できます。
- サポート・ファイル
- 「サポート・ファイルの収集」 オプションは、必要な WinCollect 構成ファイルとログ・ファイルを収集して圧縮し、それらをログ・フォルダーに保存します。 その後、このファイルを IBM サポートのサポート Case にアップロードできます。
- スクリプトの更新
- 更新スクリプトを使用すると、AgentConfig.xml ファイルを手動で変更したり、構成コンソールを使用したりすることなく、エージェント構成を変更できます。 更新スクリプトを WinCollect パッチ・ディレクトリーにコピーすると、エージェントはスクリプトに記述されているアクションを実行します。