Instalações do WinCollect

Você instala agentes do WinCollect em um ambiente que é gerenciado pelo IBM® QRadar®ou como um agente independente ou uma combinação de ambos.

Instalações gerenciadas do WinCollect
Para usar o WinCollect, gerenciado, você deve fazer download e instalar um WinCollect Agent SF Bundle em seu QRadar console, criar um token de autenticação e, em seguida, instalar um agente gerenciado WinCollect em cada host Windows do qual você deseja coletar eventos. Também é possível instalar o agente gerenciado WinCollect em um host do Windows que você deseja usar para coletar eventos remotamente de outros hosts do Windows.
Independente WinCollect Instalações
Uma implementação independente é um host do Windows no modo não gerenciado com o software WinCollect instalado. O host do Windows pode reunir informações a partir de si mesmo, do host local e/ou de hosts remotos do Windows. Hosts remotos não têm o software WinCollect instalado. O host do Windows com o software WinCollect instalado pesquisa os hosts remotos e, em seguida, envia informações de eventos para IBM QRadar.
Instalando o agente WinCollect em um host do Windows
Instale o agente WinCollect em cada host do Windows que você deseja usar para coleção local ou remota em seu ambiente de rede.
Instalando um agente do WinCollect a partir do prompt de comandos
Para instalações não assistidas, é possível instalar o agente do WinCollect a partir de um prompt de comandos Use a opção de instalação silenciosa para implementar agentes do WinCollect simultaneamente em diversos sistemas remotos
Desinstalando um agente WinCollect do prompt de comandos
É possível desinstalar o agente WinCollect do prompt de comandos.
Desinstalando um agente do WinCollect a partir do Painel de Controle
É possível desinstalar o agente do WinCollect do Painel de Controle do Microsoft Windows .