Migrando agentes do WinCollect após um upgrade de hardware do QRadar

Após um upgrade de hardware do QRadar® , é necessário gerar um novo token de autorização para seus agentes WinCollect e atualizar seus arquivos install_config .

Sobre esta tarefa

Procedimento

  1. Gerar um token de autenticação. Para obter mais informações, consulte Criando um token de autenticação para agentes WinCollect..
    Nota: esse recurso não está disponível no IBM QRadar on Cloud
  2. Parar o serviço do agente do WinCollect.
  3. Excluir o arquivo de certificado C:\Program Files\IBM\WinCollect\config\ConfigurationServer.PEM
  4. Atualizar o arquivo \WinCollect\config\install_config.txt com o endereço IP de seu novo Console.
  5. Execute o comando a seguir, em que < auth_token> é o token de autenticação gerado na etapa 1:
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T <auth_token> -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
    C:\Program Files\IBM\WinCollect\bin\InstallHelper.exe -T xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -a "C:\Program Files\IBM\WinCollect\config\install_config_autocreate.txt"
  6. Reinicie o agente WinCollect .