Se você excluir seu agente do WinCollect , será possível incluí-lo manualmente de volta Para reconectar a um agente existente do WinCollect , o nome do host deve corresponder exatamente ao nome do host que você usou antes de excluir o agente.
Ao excluir um agente WinCollect , o IBM® Security QRadar® Console remove o agente da lista de agentes e desativa todas as origens de log que são gerenciadas pelo agente WinCollect excluído.
WinCollect agentes que foram descobertos automaticamente anteriormente não são redescobertos em WinCollect. Para incluir um agente excluído do WinCollect novamente na lista de agentes no QRadar, você deve incluir manualmente o agente excluído.
Por exemplo, você exclui um agente WinCollect que possui um nome de identificador do host VMRack1. Você reinstala o agente e usa o mesmo nome do
identificador de host, VMRack1. O agente WinCollect não descobre automaticamente o agente WinCollect .
Procedimento
- Clique na guia Administrador .
- No menu de navegação, selecione Origens de Dados.
- Clique em Agentes.
- Clique em Incluir.
- Configure os parâmetros.
A tabela a seguir descreve alguns dos parâmetros:
Tabela 1. WinCollect parâmetros do agente
| Parâmetro |
Descrição |
| Nome do host |
Dependendo do método usado para instalar o agente WinCollect no host remoto, o valor no campo Nome do Host deve corresponder a um dos seguintes valores:
- Campo HOSTNAME na configuração da linha de comandos do agente WinCollect
- Campo Identificador do Host no instalador do agente WinCollect .
|
| Descrição |
Opcional.
Se você especificou um endereço IP como o nome do agente WinCollect , inclua um texto descritivo para identificar o agente WinCollect ou as origens de log que o agente WinCollect está gerenciando
|
| Atualizações automáticas ativadas |
Controla se as atualizações de configuração são enviadas ao agente WinCollect . |
| Intervalo de Pulsação |
Esta opção define a frequência com que o agente WinCollect comunica seu status para o Servidor de Status O intervalo varia de 1 a 20 minutos.
|
| Intervalo de Pesquisa de Configuração |
Define com que frequência o agente do WinCollect pesquisa o servidor de Configuração do QRadar em busca de informações de configuração de origem de log atualizadas ou atualizações de software do agente O intervalo varia de 1 minuto a 20 minutos. |
| Carga útil máxima do TCP/UDP |
O agente WinCollect usa qualquer configuração selecionada no QRadar para o tamanho máximo da carga útil TCP/UDP |
- Clique em Salvar
- Na guia Administrador , clique em Implementar mudanças.
O agente do WinCollect é incluído na lista de agentes