QRadar 하드웨어 업그레이드 후 WinCollect 에이전트 마이그레이션

QRadar® 하드웨어 업그레이드 후에는 WinCollect 에이전트에 대한 새 인증 토큰을 생성하고 해당 install_config 파일을 업데이트해야 합니다.

이 태스크에 대한 정보

프로시저

  1. 인증 토큰을 생성하십시오. 자세한 정보는 WinCollect 에이전트에 대한 인증 토큰 작성을 참조하십시오.
    참고: 이 기능은 IBM QRadar on Cloud에서 사용할 수 없습니다.
  2. WinCollect 에이전트 서비스를 중지합니다.
  3. 인증서 파일 삭제 C:\Program Files\IBM\WinCollect\config\ConfigurationServer.PEM
  4. 새 콘솔의 IP 주소로 \WinCollect\config\install_config.txt 파일을 업데이트하십시오.
  5. 다음 명령을 실행하십시오. 여기서 < auth_token> 은 1단계에서생성한 인증 토큰입니다.
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T <auth_token> -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
  6. WinCollect 에이전트를 다시 시작하십시오.