Microsoft Hyper-V DSM 통합 프로세스

WinCollect를 사용하여 Microsoft Hyper-V DSM을 IBM QRadar 와 통합할 수 있습니다.

다음 프로시저를 사용하십시오.

1. IBM® 지원 웹사이트(http://www.ibm.com/support)에서 DSM-MicrosoftHyperV RPM 및 WinCollect RPM을 다운로드하여 설치합니다.
2. Hyper-V 시스템 또는 Hyper-V 시스템에 대한 라우트가 있는 다른 시스템에 WinCollect 에이전트를 설치하십시오. 기존 WinCollect 에이전트를 사용할 수도 있습니다. WinCollect에 대한 자세한 정보는 WinCollect 문서 (https://www.ibm.com/docs/en/qsip/7.5?topic=configuring-wincollect-7) 를 참조하십시오.
3. 자동 업데이트가 사용으로 설정되지 않은 경우 QRadar Console에 DSM RPM for Microsoft Hyper-V를 다운로드하여 설치하십시오. RPM은 한 번만 설치해야 합니다.
4. 통합할 각 Microsoft Hyper-V 서버에 대해 QRadar Console에 로그 소스를 추가하십시오.