Processo de integração do DSM Microsoft Hyper-V

É possível integrar o DSM Microsoft Hyper-V com o IBM QRadar usando WinCollect.

Use os procedimentos a seguir:

1. Faça o download e instale o DSM-MicrosoftHyperV RPM e o WinCollect RPM do IBM® (http://www.ibm.com/support).
2. Instale um agente do WinCollect no sistema Hyper-V ou em outro sistema que tenha uma rota para o sistema Hyper-V. Também é possível usar um agente existente do WinCollect Para obter mais informações sobre WinCollect, consulte a documentação do WinCollect (https://www.ibm.com/docs/en/qsip/7.5?topic=configuring-wincollect-7).
3. Se as atualizações automáticas não estiverem ativadas, faça download e instale o DSM RPM para Microsoft Hyper-V em seu QRadar Console. Os RPMs precisam ser instalados somente uma vez.
4. Para cada servidor Microsoft Hyper-V que você deseja integrar, inclua uma origem de logs no QRadar Console