WinCollect 10호스트에 대한 하드웨어 및 소프트웨어 요구사항
WinCollect 10에이전트를 호스팅하는 Windows 기반 컴퓨터가 최소 하드웨어 및 소프트웨어 요구사항을 충족하는지 확인하십시오.
하드웨어 및 가상 머신 요구사항
다음 표에서는 로컬 수집의 최소 하드웨어 요구사항에 대해 설명합니다.
| 요구사항 | 설명 |
|---|---|
| 메모리 | WinCollect 에이전트에는 작은 메모리 풋프린트가 있습니다. 다음 수치는 2개의 논리 코어와 2 - 4GB의 메모리가 있는 가상 머신(VM)에서 생성되었습니다. 1 EPS(초당 이벤트 수) 이하: 3.5MB 100 EPS 이하: 3.6MB 2,500 EPS 이하: 4.6MB 5,000 EPS 이하: 6MB |
| 프로세서 | Intel Core i3 또는 이와 동등한 기능 시스템은 2개의 코어와 2 - 4GB의 메모리가 있는 VM에서 테스트되었습니다. |
| 사용 가능한 프로세서 자원 | CPU, EPS 및 폴링된 엔드포인트 수에 따라 약 0 - 20% 예제는 다음 표를 참조하십시오. 매우 높은 EPS 비율은 WinCollect 에이전트에서 사용되는 평균 CPU에 직접적인 영향을 미칩니다. |
| 디스크 공간 | 소프트웨어용 20MB 및 로그 파일용 300MB. 이벤트를 디스크에 저장하는 경우에는 최대 6GB가 필요할 수 있습니다. |
주: WinCollect CPU 로드는 처리 중인 초당 이벤트 수를 포함하여 여러 요인에 따라 다릅니다.
참고: 나열된 EPS 숫자는 QRadar® 으로 전송되는 이벤트 수가 아니라 처리된 이벤트 수를 나타냅니다. 예를 들어 모니터링 중인 채널에서 500개의 EPS가 생성되고 있고 소스에서 이벤트의 절반이 QRadar 으로 전송되지 않도록 하는 필터가 활성화되어 있는 경우 EPS를 250이 아닌 500으로 간주합니다.
주: 에이전트에서 필터링을 사용하면 CPU 사용량이 증가할 수 있습니다. 다른 유형의 필터는 다른 영향을 미칠 수 있습니다. 예를 들어, 텍스트 기반 필터를 수행하는 것이 ID 기반 필터보다 더 집약적일 수 있습니다.
다음 표는 WinCollect 10에서 사용되는 자원을 표시하며, 다양한 EPS수와 함께 권장되는 최소 프로비저닝된 테스트 환경을 사용합니다.
| 프로파일 | OS | CPU | 메모리 | 평균 CPU | 메모리 |
|---|---|---|---|---|---|
| 낮은 EPS(<1) | Windows 10 | 2개 코어 | 2GB | 0.0% | 2.8MB |
| 낮은 EPS(<1) | Server 2016 | 2개 코어 | 4GB | 0.0% | 4.1MB |
| 낮은 EPS(<1) | Server 2019 | 2개 코어 | 4GB | 0.0% | 3.5MB |
| 중간 EPS(100) | Windows 10 | 2개 코어 | 2GB | 0.21% | 3.0MB |
| 중간 EPS(100) | Server 2016 | 2개 코어 | 4GB | 0.12% | 4.1MB |
| 중간 EPS(100) | Server 2019 | 2개 코어 | 4GB | 0.10% | 3.6MB |
| 높은 EPS(5000) | Windows 10 | 2개 코어 | 2GB | 14% | 4.7MB |
| 높은 EPS(5000) | Server 2016 | 2개 코어 | 4GB | 8% | 6.0MB |
| 높은 EPS(5000) | Server 2019 | 2개 코어 | 4GB | 9% | 5.7MB |
| 프로파일 | OS | CPU | 메모리 | 평균 CPU | 메모리 |
|---|---|---|---|---|---|
| WEF 콜렉터 | Server 2019 | 6개 코어 | 16GB | 4.5% | 13MB |
| 프로파일 | OS | CPU | 메모리 | EPS | 폴링된 엔드포인트 | 평균 CPU | 메모리 |
|---|---|---|---|---|---|---|---|
높은 EPS / 낮은 디바이스 수 |
Server 2019 | 8개 코어 | 16GB | 5000 | 10 | 7.5% | 11MB |
높은 EPS / 중간 디바이스 수 |
Server 2019 | 8개 코어 | 16GB | 5000 | 250 | 4.8% | 36MB |
높은 EPS / 높은 디바이스 수 |
Server 2019 | 8개 코어 | 16GB | 5000 | 500 | 7.1% | 60MB |
소프트웨어 요구사항
다음 표는 소프트웨어 요구사항을 설명합니다.
| 요구사항 | 설명 |
|---|---|
| 운영 체제 | Windows Server 2025(코어 포함)
참고: Windows Server 2025에서 전달된 이벤트는 알려진 Microsoft 문제의 영향을 받습니다. 자세한 내용은 DT439241.
Windows Server 2022 (Core 포함) Windows Server 2019 (Core 포함) Windows Server 2016 (Core 포함) Windows 10 Windows 11 |
| 분포 | 각 Windows 호스트에 대해 하나의 WinCollect 에이전트. |
| 설치를 위한 필수 사용자 역할 권한 | 관리자 또는 로컬 관리자 |
중요: WinCollect 는 Microsoft에서 수명 종료로 지정한 Windows 버전에서 지원되지 않습니다. 소프트웨어가 연장된 지원 종료 날짜를 초과한 후에도 제품이 예상대로 작동할 수 있습니다. 그러나 IBM® 은 이전 운영 체제에 대한 WinCollect 문제를 해결하기 위해 코드 또는 취약성 수정사항을 작성하지 않습니다. 예를 들어, Microsoft Windows Server 2003 R2 및 Microsoft Windows XP는 "확장 지원 종료 날짜" 이후의 운영 체제입니다. 이 발표에 대한 질문은 IBM QRadar Windows 이벤트 수집 (WMI/ALE/WinCollect) 포럼에서 논의할 수 있습니다. 자세한 내용은 다음을 참조하세요 https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).