원격 Windows 로그 수집

이 유스 케이스 시나리오는 WinCollect 소프트웨어가 설치되지 않은 호스트에서 Windows 로그를 수집하고 로그를 IBM® QRadar®로 보내기 위해 WinCollect 구성 콘솔에 필요한 설정을 설명합니다.

이 태스크에 대한 정보

참고: WinCollect 는 원격으로 폴링되는 Citrix Virtual Machines 되돌리기를 지원하지 않습니다.

프로시저

  1. 로그 정보를 수집하는 Windows 시스템에 WinCollect 구성 콘솔을 설치하십시오. IBM Support (www.ibm.com/support/fixcentral) 에서 패치를 다운로드하십시오.
  2. 원격 호스트에 로그인하는 데 사용할 신임 정보를 작성하십시오. WinCollect 신임 정보 작성을 참조하십시오.
  3. Windows 이벤트가 전송되는 QRadar 대상을 작성하십시오. WinCollect 구성 콘솔에 대상 추가를 참조하십시오.
  4. 모니터할 디바이스를 구성하십시오. WinCollect 구성 콘솔에 디바이스 추가를 참조하십시오.
    중요: 디바이스 주소 필드에 이벤트를 폴링하려는 원격 Windows 시스템의 IP 주소 또는 호스트 이름을 입력하십시오.
  5. 조치아래에서 변경사항 배치 를 클릭하십시오.