WinCollect グラフィカル・インストーラーで「拡張」オプションを選択することにより、 WinCollect のインストールをカスタマイズできます。 インストールする WinCollect 10 コンポーネントと、それらがインストールされている場所を選択できます。
手順
- WinCollect 10 インストーラーの最新バージョンをダウンロードします。
- 管理特権でコマンド・プロンプトを起動します。
- 以下のコマンドを実行し、
WinCollect-10.X.X-X.x64.msi をステップ 1 のファイルに置き換えます。
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- 「次へ」をクリックします。
- ご使用条件に同意して、 「次へ」をクリックします。
- 「アカウント選択」ウィンドウで、サービスをデフォルト・アカウントとして実行するか、別のアカウントとして実行するかを選択します。 別のアカウントを使用する場合は、アカウントのドメインと名前を入力します。 通常のシステムでは、デフォルトのアカウントは WinCollect 仮想アカウントです。 ドメイン・コントローラーでは、これは LocalSystemです。
- 通常のシステムでデフォルトのアカウント・オプションが選択されている場合は、 「仮想アカウント」 ウィンドウで、仮想アカウントを管理者グループに追加するかどうかを選択して、 「次へ」をクリックします。 ドメイン・コントローラーにインストールする場合、このページはスキップされます。
- 「インストーラー・オプション」 ウィンドウで、 「拡張」を選択します。
- 「カスタム・セットアップ」 ウィンドウで、インストールするエージェントのコンポーネントを選択します。
- 「次へ」 をクリックして 「構成オプション」 ウィンドウを開き、始動エージェント構成を指定します。 次のオプションのいずれかを選択します。
- エージェントのインストール直後に実行する構成スクリプト・ファイルを指定します。 このオプションを使用して、収集する内容やイベントの送信先などを指示する一連の指示を含むスクリプト・ファイルをエージェントにアップロードします。 詳しくは、 更新スクリプトを使用したエージェントのインストールまたは更新を参照してください。
- アプリケーション・イベント、システム・イベント、およびセキュリティー・イベントを送信する宛先を指定します。 このオプションは、ローカル・システムのアプリケーション・イベント、システム・イベント、およびセキュリティー・イベントをキャプチャーし、送信先の QRadar® アプリケーションを指定します。 これは、「クイック・インストール」オプションを使用する場合と似ています。
- 構成なしでエージェントをインストールします。 このオプションは、ブランクのスレートでエージェントをインストールします。 次に、コンソールを使用してエージェントを構成するか、更新スクリプトを使用してインストール後にエージェントを構成する必要があります。
- 「次へ」をクリックします。
ヒント: 「インストール準備完了」 ウィンドウで、拡張インストール中に選択したすべての設定を含む CLI コマンドをコピーできます。 このコマンドを使用して、Advanced Installer で指定したのと同じ構成オプションで他のエージェントをインストールします。
- インストールを完了するには、 「インストール」 をクリックします。
