インストール中に 「クイック」 を選択し、イベントの送信先の QRadar アプライアンスを指定することで、 WinCollect 10 を簡単に稼働させ、 IBM® QRadar® にイベントを送信することができます。
手順
- WinCollect 10 エージェントの最新バージョンをダウンロードします。
- 管理特権でコマンド・プロンプトを起動します。
- 以下のコマンドを実行し、
WinCollect-10.X.X-X.x64.msi をステップ 1 のファイルに置き換えます。
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- 「 IBM 64 ビット・セットアップ・ウィザードへようこそ」 ウィンドウで、 「次へ」をクリックします。
- EULA に同意し、 「次へ」をクリックします。
- 「アカウント選択」ウィンドウで、サービスをデフォルト・アカウントとして実行するか、別のアカウントとして実行するかを選択します。 別のアカウントを使用する場合は、アカウントのドメインと名前を入力します。 通常のシステムでは、デフォルトのアカウントは WinCollect 仮想アカウントです。 ドメイン・コントローラーでは、これは LocalSystemです。
- 通常のシステムでデフォルトのアカウント・オプションが選択されている場合は、 「仮想アカウント」 ウィンドウで、仮想アカウントを管理者グループに追加するかどうかを選択して、 「次へ」をクリックします。 ドメイン・コントローラーにインストールする場合、このページはスキップされます。
- 「インストーラー・オプション」 ウィンドウで、 「クイック」を選択します。 クイック・インストール・オプションは、セキュリティー・イベント、システム・イベント、およびアプリケーション・イベントを収集するようにエージェントを構成します。
- 「宛先」 ウィンドウで、 WinCollect イベントの送信先の QRadar アプライアンスのホスト名を入力し、 「インストール」をクリックします。
- インストールが完了すると、 「 IBM WinCollect セットアップ・ウィザードの完了」 ウィンドウが表示されます。 「完了」 をクリックして、インストーラーを閉じます。