Incluindo um destino

Para designar onde os agentes do WinCollect em sua implementação encaminham seus eventos, é possível criar destinos para sua implementação do WinCollect .

Procedimento

  1. Clique na guia Administrador .
  2. No menu de navegação, selecione Origens de Dados.
  3. Clique no ícone WinCollect .
  4. Clique em Destinos e, em seguida, clique em Incluir
  5. Configure os parâmetros.

    A tabela a seguir descreve alguns dos parâmetros

    Tabela 1. Parâmetros de destino
    Parâmetro Descrição
    Nome Usado no lado do agente para a criação de origem de log.
    Importante: o nome do destino é usado durante a criação automática de origem de log e deve existir antes da execução da instalação. Verifique o nome do destino no QRadar® antes de iniciar a instalação
    Nome do Host O nome do host ou endereço IP do dispositivo IBM® QRadar de destino.
    Porta

    IBM Security QRadar recebe eventos de agentes WinCollect em UDP ou TCP na porta 514.

    Para o protocolo TLS, a porta padrão é 6514.
    Protocolo

    O canal de comunicação entre os agentes IBM Security QRadar e WinCollect . Selecione UDPou TCPou TCP/TLS (Criptografado).
    Certificado

    O certificado TLS do dispositivo de destino.

    Copie o certificado do /opt/qradar/conf/trusted_certificates/syslog-tls.cert no dispositivo de destino e cole no campo Certificado.

    Nota: o campo Certificado é exibido quando TCP/TLS (Criptografado) é selecionado na lista Protocolo .
    Regulador (eventos por segundo)

    Define um limite para o número de eventos que o agente WinCollect pode enviar por segundo.
    Modo de Planejamento

    Se você selecionar a opção Encaminhar Eventos , o agente WinCollect encaminha eventos dentro de um planejamento definido pelo usuário. Quando os eventos não estiverem sendo encaminhados, eles serão armazenados até que o planejamento seja executado novamente.

    Se você selecionar a opção Armazenar Eventos , o agente WinCollect armazenará eventos em disco apenas dentro de um planejamento definido pelo usuário e, em seguida, encaminhará eventos para o destino, conforme especificado
  6. Clique em Salvar