WinCollect 10에이전트가 설치되지 않은 다른 디바이스에서 이벤트를 수집하려면 원격 소스를 작성하십시오.
이 태스크에 대한 정보
원격 소스를 설정할 때 여러 원격 소스를 동시에 추가할 수 있는 옵션이 있습니다.
참고: 다음 단계에서는 여러 소스를 추가하는 프로시저를 개괄적으로 설명합니다 (대량 추가). 단일 장치를 추가하는 것과 매우 유사합니다.
프로시저
- 소스 작성을 클릭하십시오.
- 원격 유형을 선택하십시오.
| 옵션 |
설명 |
|---|
| 단일 |
하나의 원격 소스를 추가하십시오. |
| 대량 |
최대 500개의 원격 소스를 추가하십시오. |
- 관련 소스를 함께 유지하려면 소스 그룹 을 선택하거나 작성하십시오.
동일한 그룹에 있는 소스를 대량으로 편집할 수 있습니다.
- 소스 유형을 선택하십시오.
소스 유형은 수집하려는 로그의 유형을 정의합니다. 예를 들어, 표준 Windows 이벤트를 수집하려면 Microsoft Windows 이벤트를 선택하십시오.
- 소스 매개변수를 구성하십시오.
- Microsoft Windows 이벤트
- XML 조회 (XPath) 를 포함하여 Windows 이벤트 로깅 시스템 내의 공통 이벤트 채널을 모니터합니다.
- 수집하려는 채널을 사용으로 설정하십시오.
- 신임 정보를 선택하십시오.
신임 정보에는 WinCollect 에이전트가 원격 디바이스에 연결하는 데 사용하는 로그인 정보가 포함되어 있습니다.
- 디바이스 대량 추가를 선택하십시오.
디바이스 목록이 있는 텍스트 파일을 업로드하여 한 행에 하나씩 추가하거나 한 번에 하나씩 수동으로 입력하고
추가를 클릭할 수 있습니다. 대량 템플리트 파일 예(
WinCollectBulkAddSample.txt)
172.18.100.200
172.18.100.201
test.example.net.workstation1
172.18.100.202
172.16.200.100
172.16.200.101
test.example.net.workstation2
172.18.200.102
- 연결 테스트를 수행하려면 테스트할 디바이스를 선택하십시오.
다음 단계로 진행할 때 테스트가 수행됩니다.
참고: 실패한 연결은 제한시간을 초과하는 데 최대 20초가 걸릴 수 있습니다.
- 대상을 선택하십시오.
WinCollect 대상은
WinCollect 에이전트가 이벤트 및 로그를
IBM® QRadar® 어플라이언스에 전달하는 방법에 대한 매개변수를 정의합니다.
팁: 사용 불가능한 기존 대상을 선택하는 경우, 마법사는 소스를 구성하는 동안 이를 사용 가능하게 합니다.
- 작성한 변경사항 목록을 보려면 요약 을 클릭하십시오.
- 적용을 클릭하십시오.