원격 소스 구성

WinCollect 10콘솔에서 Windows 이벤트를 원격으로 수집하도록 소스를 구성할 수 있습니다.

1. IBM® WinCollect 10콘솔에서 메뉴 아이콘을 클릭하고 소스 마법사를 선택하십시오.
2. 소스 그룹 유형 선택에 대해 원격 을 선택하십시오.
3. 소스 그룹 선택의 경우 새로 작성을 클릭하십시오.
   팁: 새 디바이스를 기존 그룹에 추가할 수도 있습니다.
4. 그룹의 이름으로 도메인 워크스테이션 을 입력하고 설명을 추가하십시오.
5. 소스 유형 선택 창에서 기본 설정을 Windows 이벤트 등록으로 두십시오.
6. 소스 매개변수 구성 섹션에서 이벤트를 수집할 채널을 선택하십시오.
   팁: 작성할 채널 및 이벤트 ID의 사용자 정의 세트를 포함하는 XPath 조회를 작성할 수도 있습니다.
7. 애플리케이션, 시스템및 보안 이벤트 채널을 선택한 후 신임 정보를 클릭하십시오.
8. 새로 작성을 클릭하십시오.
   팁: 이전에 신임 정보를 추가한 경우 신임 정보 선택 창에서 이를 선택하십시오. 기본적으로 새 에이전트를 설치한 후에는 신임 정보가 구성되지 않습니다.
9. 신임 정보 창에서 신임 정보 세부사항을 입력하고 6단계: 디바이스를 클릭하십시오.
10. 디바이스 작성 창에서 이벤트를 수집할 디바이스에 대해 다음 세부사항을 입력하십시오.

    옵션	설명
    디바이스 주소	원격 디바이스의 IP 주소 또는 FQDN을 지정하십시오.
    이름	이름을 지정하지 않으면 디바이스 주소의 FQDN 또는 IP 주소가 이름으로 사용됩니다.
    설명	(선택사항) 디바이스를 식별하기 위한 설명을 입력하십시오.
    신임 정보	(선택사항) 이전 단계에서 작성한 신임 정보를 지정하십시오.

11. 대상 구성 창에서 이러한 이벤트를 이동할 위치를 지정하십시오.
    팁: 빠른 설치를 사용하여 에이전트를 설치한 경우 QRadar®라는 대상 이 이미 작성되어 있을 수 있습니다. 새 원격 소스가 동일한 위치로 이동하도록 하려면 이 대상을 선택할 수 있습니다.
    1. 다른 QRadar 어플라이언스를 추가하려면 새로 작성을 선택하십시오.
    2. QRadarEP 를 이름으로 입력하십시오.
    3. 선택사항: 설명을 추가하십시오.
    4. QRadar 어플라이언스의 호스트 이름 또는 IP 주소를 디바이스 주소로 지정하십시오.
       팁: EP의 호스트 이름을 사용하는 경우 에이전트가 호스트 이름을 분석할 수 있는지 확인하십시오. 기본 포트 번호는 514입니다. 기본 최대 EPS(초당 이벤트 수)는 20,000입니다.
12. 완료를 클릭하십시오.
    WinCollect 10 대시보드에 보류 중인 변경사항이 있다는 알림이 표시됩니다.
13. 변경사항을 배치하십시오.