Instalacje WinCollect

Agenty WinCollect należy zainstalować w środowisku zarządzanym za pomocą programu IBM® QRadar ®lub jako agent autonomiczny albo w połączeniu obu tych agentów.

Zarządzane instalacje produktu WinCollect
Aby użyć zarządzanego WinCollect, należy pobrać i zainstalować pakunek produktu WinCollect Agent SF na konsoli produktu QRadar , utworzyć znacznik uwierzytelniania, a następnie zainstalować zarządzany agent WinCollect na każdym hoście Windows, z którego mają być gromadzone zdarzenia. Można również zainstalować zarządzany agent WinCollect na hoście z systemem Windows, który ma być używany do zdalnego gromadzenia zdarzeń z innych hostów Windows.
Autonomiczne instalacje produktu WinCollect
Wdrożenie autonomiczne to host Windows w trybie niezarządzanym z zainstalowanym oprogramowaniem WinCollect . Host Windows może zbierać informacje od samego siebie, hosta lokalnego i zdalnego hosta Windows. Hosty zdalne nie mają zainstalowanego oprogramowania WinCollect . Host systemu Windows z zainstalowanym oprogramowaniem WinCollect odpytuje zdalne hosty, a następnie wysyła informacje o zdarzeniach do programu IBM QRadar.
Instalowanie agenta WinCollect na hoście z systemem Windows
Zainstaluj agenta WinCollect na każdym hoście Windows, który ma być używany do gromadzenia danych lokalnych lub zdalnych w środowisku sieciowym.
Instalowanie agenta WinCollect z poziomu wiersza komend
W przypadku instalacji nienadzorowanych można zainstalować agenta WinCollect z wiersza komend. Użyj opcji instalacji cichej, aby wdrożyć agenty WinCollect jednocześnie do wielu systemów zdalnych.
Deinstalowanie agenta WinCollect z poziomu wiersza komend
Agent WinCollect można zdeinstalować z wiersza komend.
Deinstalowanie agenta WinCollect z Panelu sterowania
Można zdeinstalować agenta WinCollect z Panelu sterowania systemu Microsoft Windows .