WinCollect Parâmetros de origem de log para o Microsoft Hyper-V DSM
Se QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Microsoft Hyper-V no QRadar Console usando o protocolo WinCollect .
Ao usar o protocolo WinCollect , há parâmetros específicos que devem ser usados..
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do WinCollect junto ao Microsoft Hyper-V:
| Parâmetro | Valor |
|---|---|
| Log Source type | Microsoft Hyper-V |
| Protocol Configuration | WinCollect |
| Application or Service Log Type | Microsoft Hyper-V |
| WinCollect Agent | Selecione o agente WinCollect que acessa o servidor Microsoft Hyper-V. |
Para obter uma lista completa de parâmetros de protocolo WinCollect e seus valores, consulte o WinCollect User Guide.