업데이트 스크립트를 사용하여 원격 소스 구성

업데이트 스크립트를 사용하여 원격 소스 그룹을 추가하거나, 단일 원격 소스 디바이스를 추가하거나, 여러 원격 소스 디바이스를 추가할 수 있습니다.

원격 소스 그룹 추가

이 예제는 "Domain Workstations"라는 새 원격 소스 그룹을 빠르게 작성하고, 이벤트를 수집할 채널을 지정하고, 신임 정보를 지정하고, 이벤트를 전송할 목적지를 설정합니다.

중요: 먼저 콘솔 UI를 사용하여 신임 정보를 설정해야 합니다. 이것이 비밀번호 해시를 작성할 수 있는 유일한 방법입니다. 자세한 정보는 사용자 계정 추가를 참조하십시오.

<?xml version="1.0" encoding="UTF-8"?>
<WinCollectScript version="10.0.1" >
    <AddTo objPath="Destinations" >
        <Destination Name="QRadarEP" Address="qradarep.yourdomain.lab" />
    </AddTo>
    <AddTo objPath="ROOT" >
        <RemoteSources Name="Domain Workstations" />
    </AddTo>
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Target Destination="QRadarEP" />
    </AddTo>
    <AddTo objPath="Security" >
        <Credentials Name="wcservice" Domain="yourdomain.lab" Password="(ET1)bMfEpIr2JE20vlAqwDPatw==" UserID="wcservice" />
    </AddTo>
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Device Address="ws01.yourdomain.lab" Credentials="wcservice" />
    </AddTo>
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Source Channel="Application" Type="MSEVEN6" />
    </AddTo>
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Source Channel="System" Type="MSEVEN6" />
    </AddTo>
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Source Channel="Security" Type="MSEVEN6" />
    </AddTo>
</WinCollectScript>

원격 소스 디바이스 추가

이 예제 업데이트 스크립트는 이벤트를 수집할 원격 소스 디바이스를 추가하고, ws02.yourdomain.lab이라는 워크스테이션을 추가하고, 동일한 Domain Workstations 신임 정보 wcservice를 사용하여 이전 스크립트와 동일한 원격 소스 그룹에 추가합니다.

<?xml version="1.0" encoding="UTF-8"?>
<WinCollectScript version="10.0.1" >
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Device Address="ws02.yourdomain.lab" Credentials="wcservice" />
    </AddTo>
</WinCollectScript>

원격 소스 그룹에는 수집할 이벤트의 값과 신임 정보에 사용할 사용자 계정이 포함됩니다.

다중 원격 소스 디바이스 추가

이벤트를 수집하기 위해 원격으로 폴링하려는 다중 디바이스가 있는 경우 이벤트를 수집할 다른 디바이스 각각에 대해 이전 스크립트에 Device Address 행을 추가할 수 있습니다.

<?xml version="1.0" encoding="UTF-8"?>
<WinCollectScript version="10.0.1" >
    <AddTo objPath="RemoteSources(Name=Domain Workstations)" >
        <Device Address="ws03.yourdomain.lab" Credentials="wcservice" />
        <Device Address="ws04.yourdomain.lab" Credentials="wcservice" />
        <Device Address="ws05.yourdomain.lab" Credentials="wcservice" />
        <Device Address="ws06.yourdomain.lab" Credentials="wcservice" />
    </AddTo>
</WinCollectScript>

이 스크립트는 이벤트를 수집할 4개의 새 원격 디바이스를 추가합니다.