WinCollect 10 ホストのハードウェア要件とソフトウェア要件
WinCollect 10 エージェントをホストする Windows ベースのコンピューターが、ハードウェアとソフトウェアの最小要件を満たしていることを確認します。
ハードウェアおよび仮想マシンの要件
以下の表に、ローカル収集を行う場合のハードウェアの最小要件を示します。
| 要件 | 説明 |
|---|---|
| メモリー | WinCollect エージェントのメモリー・フットプリントは小さくなります。 以下の数値は、2 つの論理コアと 2-4GB のメモリーを持つ仮想マシン (VM) 上で生成されました。 1 秒当たり 1 イベント (EPS) 以下: 3.5 MB 100 EPS 以下: 3.6 MB 2,500 EPS 以下: 4.6 MB 5,000 EPS 以下: 6 MB |
| プロセッサー | Intel Core i3 または同等品 システムは、2 コアと 2 GB から 4 GB のメモリーを備えた VM でテストされました。 |
| 使用できるプロセッサーのリソース | CPU、EPS、およびポーリングされたエンドポイントの数に応じて 0 から 20%。 例については、以下の表を参照してください。 非常に高い EPS レートは、 WinCollect エージェントによって使用される平均 CPU に直接影響します。 |
| ディスク容量 | ソフトウェア用に 20 MB、ログ・ファイル用に最大 300 MB。 イベントをディスクに保管する場合は、最大 6 GB が必要になることがあります。 |
注: WinCollect CPU 負荷は、処理される 1 秒当たりのイベント数など、いくつかの要因によって異なります。
注： 記載されているEPS番号は、 QRadar® に送信されるイベント数ではなく、処理されるイベント数を指しています。例えば、監視対象のチャネルが 500 の EPS を生成しており、ソースのフィルタが有効で、イベントの半分が QRadar に送信されるのを防いでいる場合、EPS は 250 ではなく 500 として扱われます。
注: エージェントでフィルタリングを有効にすると、CPU 使用量が増加する可能性があります。 フィルターのタイプが異なると、影響が異なる可能性があります。 例えば、テキスト・ベースのフィルターを実行すると、ID ベースのフィルターよりも集中的に実行されます。
以下の表は、 WinCollect 10 によって使用されるリソースを示しています。さまざまな EPS カウントを持つ、推奨される最小数のテスト環境が使用されます。
| プロファイル | OS | CPU | メモリー | 平均 CPU | メモリー |
|---|---|---|---|---|---|
| 低 EPS (< 1) | Windows 10 | 2 コア | 2 GB | 0.0% | 2.8 MB |
| 低 EPS (< 1) | サーバー 2016 | 2 コア | 4 GB | 0.0% | 4.1MB |
| 低 EPS (< 1) | サーバー 2019 | 2 コア | 4 GB | 0.0% | 3.5 MB |
| 中 EPS (100) | Windows 10 | 2 コア | 2 GB | 0.21% | 3.0 MB |
| 中 EPS (100) | サーバー 2016 | 2 コア | 4 GB | 0.12% | 4.1 MB |
| 中 EPS (100) | サーバー 2019 | 2 コア | 4 GB | 0.10% | 3.6 MB |
| 高 EPS (5000) | Windows 10 | 2 コア | 2 GB | 14% | 4.7 MB |
| 高 EPS (5000) | サーバー 2016 | 2 コア | 4 GB | 8% | 6.0 MB |
| 高 EPS (5000) | サーバー 2019 | 2 コア | 4 GB | 9% | 5.7 MB |
| プロファイル | OS | CPU | メモリー | 平均 CPU | メモリー |
|---|---|---|---|---|---|
| WEF コレクター | サーバー 2019 | 6 コア | 16 GB | 4.5% | 13 MB |
| プロファイル | OS | CPU | メモリー | EPS | ポーリング対象エンドポイント数 | 平均 CPU | メモリー |
|---|---|---|---|---|---|---|---|
高 EPS/低デバイス・カウント |
サーバー 2019 | 8 コア | 16 GB | 5000 | 10 | 7.5% | 11 MB |
高 EPS/中程度のデバイス数 |
サーバー 2019 | 8 コア | 16 GB | 5000 | 250 | 4.8% | 36 MB |
高 EPS/高デバイス数 |
サーバー 2019 | 8 コア | 16 GB | 5000 | 500 | 7.1% | 60 MB |
ソフトウェア要件
以下の表にソフトウェア要件を示します。
| 要件 | 説明 |
|---|---|
| オペレーティング・システム | Windows Server 2025（コアを含む）
注： Windows Server 2025の転送イベントは、Microsoftの既知の問題の影響を受けます。 詳細はこちらをご覧ください、 DT439241.
Windows Server 2022 (Core を含む) Windows Server 2019 (Core を含む) Windows Server 2016 (Core を含む) Windows 10 Windows 11 |
| 分布 | Windows ホストごとに 1 つの WinCollect エージェント。 |
| インストールのために必要なユーザー・ロール権限 | 管理者またはローカル管理者 |
重要: WinCollect は、Microsoft によって有効期間終了が指定されている Windows のバージョンではサポートされません。 ソフトウェアの延長サポート終了日が過ぎていても、製品が期待どおりに機能することがあります。 ただし、 IBM® は、古いオペレーティング・システムの WinCollect の問題を解決するためのコード修正や脆弱性修正は行いません。 例えば、 Microsoft Windows Server 2003 R2 および Microsoft Windows XP は、「延長サポート終了日」以降のオペレーティング・システムです。 このお知らせに関するご質問は、 IBM QRadar Collecting Windows Events (WMI/ALE/WinCollect) フォーラムにて受け付けております。 詳しくは https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).