명령행을 사용하여 WinCollect 10을 설치함으로써 애플리케이션, 시스템 및 보안 이벤트 채널에서 이벤트 수집을 빠르게 시작할 수 있습니다.
프로시저
- 설치 파일을 .exe 컴퓨터에 복사하십시오.
- 다음 명령을 실행하십시오.
msiexec.exe /qn /i WinCollect-10.X.X-X.x64.msi QUICK_INSTALL="yes"
WC_DEST="<qrhostname.domain.lab>" ADMIN_GROUP="true or
false"중요: 빠른 설치 옵션은 TCP를 사용하며 TLS로 변경되지 않는 한 syslog를 통해 일반 텍스트로 데이터를 노출합니다.
중요: 이벤트를 전송할 IBM® QRadar® 어플라이언스를 가리키도록 WC_DEST= 를 변경해야 합니다.