설치 중에 빠른 을 선택하고 이벤트를 전송할 QRadar 어플라이언스를 지정하여 WinCollect 10을 시작하고 실행하여 IBM® QRadar® 에 이벤트를 전송할 수 있습니다.
프로시저
- WinCollect 10에이전트의 최신 버전을 다운로드하십시오.
- 관리 권한으로 명령 프롬프트를 실행하십시오.
- 다음 명령을 실행하고
WinCollect-10.X.X-X.x64.msi 를 1단계의파일로 바꾸십시오.
msiexec.exe /i WinCollect-10.X.X-X.x64.msi
- IBM 64비트설정 마법사 창에서 다음을 클릭하십시오.
- EULA를 승인하고 다음을 클릭하십시오.
- 계정 선택 창에서 서비스를 기본 계정 또는 다른 계정으로 실행하도록 선택하십시오. 다른 계정을 사용할 때 계정 도메인 및 이름을 입력하십시오. 일반 시스템에서 기본 계정은 WinCollect 가상 계정입니다. 도메인 제어기에서는 LocalSystem입니다.
- 일반 시스템에서 기본 계정 옵션이 선택된 경우 가상 계정 창에서 관리자 그룹에 가상 계정을 추가할지 여부를 선택한 후 다음을 클릭하십시오. 설치가 도메인 컨트롤러에 있는 경우 이 페이지는 건너뜁니다.
- 설치 프로그램 옵션 창에서 빠른을 선택하십시오. 빠른 설치 옵션은 보안, 시스템 및 애플리케이션 이벤트를 수집하도록 에이전트를 구성합니다.
- 대상 창에서 WinCollect 이벤트를 보낼 QRadar 어플라이언스의 호스트 이름을 입력하고 설치를 클릭하십시오.
- 설치가 완료되면 IBM WinCollect 설치 마법사 완료 창이 표시됩니다. 완료 를 클릭하여 설치 프로그램을 닫으십시오.