Use essas informações de referência para configurar o plug-in WinCollect para Microsoft DHCP.
Restrição: O agente WinCollect deve estar no mesmo fuso horário do servidor DHCP remoto que ele está configurado para pesquisar.
Tabela 1. Parâmetros de protocolo Microsoft DHCP
| Parâmetro |
Descrição |
| Tipo de origem de log |
DHCP da Microsoft |
| Configuração de protocolo |
WinCollect DHCP da Microsoft |
| Sistema local |
O agente WinCollect deve ser instalado no Microsoft DHCP Server.
A origem de log usa credenciais do sistema local para coletar e encaminhar eventos para o QRadar®.
|
Para obter mais informações sobre a configuração de origem de log DHCP, consulte o IBM® QRadar Guia de Configuração DSM.
Tabela 2. Caminhos de diretório de log raiz padrão para eventos Microsoft DHCP. Os logs de eventos DHCP que são monitorados pelo WinCollect são definidos pelo caminho do diretório que
você especifica em sua origem de log do WinCollect DHCP.
| Tipo de coleta |
Diretório de log raiz |
| Local |
c:\WINDOWS\system32\dhcp |
| Remoto |
\\DHCP IP address\c$\Windows\System32\dhcp |
Tabela 3. Exemplo de formato de log para eventos Microsoft DHCP. O WinCollect avalia a pasta de diretório de log raiz para coletar automaticamente novos eventos do DHCP
que são gravados no log de eventos. Os logs de eventos do DHCP começam com DHCP, contêm uma
abreviação de dia da semana de três caracteres e terminam com uma extensão de arquivo .log. Quaisquer arquivos de log do DHCP que estejam no diretório de log raiz e que correspondam a um formato de
log DHCP IPv4 ou IPv6 são monitorados para novos eventos pelo agente WinCollect.
| Tipo de log |
Exemplo de formato de arquivo de log |
| IPv4 |
DhcpSrvLog-Mon.log |
| IPv6 |
DhcpV6SrvLog-Wed.log |