원격 폴링 없이 로컬 설치
원격으로 폴링할 수 없는 각 호스트에 로컬로 WinCollect 를 설치하십시오. WinCollect를 설치하면 IBM® Security QRadar® 자동으로 에이전트를 검색하고 WinCollect 로그 소스를 생성할 수 있습니다.
로그 소스 구성에서 로컬 시스템 선택란을 선택하여 로컬 시스템을 사용하도록 지정할 수 있습니다.
초당 이벤트 수(EPS)가 많아서 해당 시스템으로부터 이벤트를 원격으로 폴링하는 데 제한이 있을 수 있는 도메인 컨트롤러에는 로컬 설치가 적합합니다. WinCollect 에이전트의 로컬 설치는 사용자 활동이 피크 레벨에 있을 때 이벤트 버스트를 보내는 사용 중인 시스템에 대한 확장성을 제공합니다.