WinCollect Parâmetros de origem de log para o Microsoft Hyper-V DSM

Se QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Microsoft Hyper-V no QRadar Console usando o protocolo WinCollect .

Ao usar o protocolo WinCollect , há parâmetros específicos que devem ser usados..

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do WinCollect junto ao Microsoft Hyper-V:
Tabela 1. WinCollect parâmetros de origem de log do DSM do Microsoft Hyper-V
Parâmetro Valor
Log Source type Microsoft Hyper-V
Protocol Configuration WinCollect
Application or Service Log Type Microsoft Hyper-V
WinCollect Agent Selecione o agente WinCollect que acessa o servidor Microsoft Hyper-V.

Para obter uma lista completa de parâmetros de protocolo WinCollect e seus valores, consulte o WinCollect User Guide.