Pré-requisitos de Instalação para o WinCollect

Antes de poder instalar agentes do WinCollect , você deve verificar se sua implementação atende aos requisitos de instalação.

Versões Suportadas

Os administradores devem estar cientes de que as versões de software suportadas para o IBM WinCollect são a versão mais recente (n) e a mais recente menos um (n-1). Isso significa que as duas versões principais liberadas mais recentes do WinCollect (10.x.xx e 7.x.xx) são as versões para as quais o Suporte do QRadar® fornecerá suporte total com quaisquer chamados de suporte (casos) que forem abertos. Os clientes que usam versões mais antigas do WinCollect receberão um suporte mínimo do tipo "melhor esforço". Para evitar problemas, é importante que os administradores mantenham as implementações do WinCollect atualizadas quando novas versões forem postados no IBM Fix Central

Nota: OWinCollect não suporta agentes instalados em servidores Windows que usam Network Address Translation (NAT) Se você colocar um coletor de eventos no mesmo ambiente NAT dos agentes gerenciados, os agentes poderão usar o coletor de eventos como um servidor de configuração, um servidor de status e para enviar eventos. No entanto, o coletor de eventos deve ser configurado para usar o NAT.

Opções de distribuição para agentes WinCollect

Agentes WinCollect podem ser distribuídos em uma configuração de coleção remota ou instalados no host local.

Coleta local: O agente WinCollect coleta eventos apenas para o host no qual está instalado. É possível usar esse método de coleção em um host Windows que esteja ocupado ou tenha recursos limitados, por exemplo, controladores de domínio.
Importante: QRadar O suporte recomenda a coleção local em Controladores de Domínio e outros servidores EPS altos, pois é mais estável do que a coleção remota. Se você estiver pesquisando logs remotamente em servidores com EPS potencialmente alto, o suporte do QRadar poderá requerer a instalação de um agente localmente no servidor.

Coleta local — Figura 1. Coleção local para agentes do WinCollect

Coleta Remota: O agente WinCollect é instalado em um único host e coleta eventos de vários sistemas Windows. Use a coleção remota para escalar facilmente o número de origens de log do Windows que você pode monitorar..

Figura 2 Coleta Remota para agentes WinCollect