Incluindo um destino

Se você instalar o agente WinCollect 10 usando a opção Instalação rápida, um destino chamado QRadar® será criado durante a instalação. Também é possível incluir novos destinos

1. No menu Configuração do Agente , clique em Destinos.
2. Na janela Destinos , clique em Incluir na seção Destinos. .
3. Configure as seguintes opções:

   Opção	Descrição
   Nome	Forneça um nome ao seu destino.
   Tipo	Tipos de destinos. Destination -Um destino padrão localizado em algum local remoto Destino do Disco -Um local no disco para armazenar eventos Kafka Destination -Os eventos são enviados usando um produtor Kafka .
   Endereço do Dispositivo	Use o nome DNS do dispositivo QRadar . Se o DNS não estiver configurado, use o endereço IP
   Protocolo	O padrão é configurado para TCP. Importante: se você desejar especificar um destino secundário, deverá selecionar um protocolo baseado em conexão, como TCP, TLS ou mTLS.

4. Para configurar parâmetros de Destino , configure as opções a seguir:

   Opção	Descrição
   Ativado	Ative ou desative o destino para impedir que os eventos sejam enviados
   Endereço do Dispositivo	O nome do host ou o endereço IP do dispositivo para o qual os dados do evento são enviados.
   Porta	O número da porta usada para enviar dados.
   Endereço do dispositivo secundário	Usado como destino do backup. Para obter mais informações, consulte Incluindo um destino secundário.
   Máximo de eventos por segundo	A taxa EPS enviada para esse destino,
   Formato	O formato que o destino usa para enviar dados. A única opção disponível é SYSLOG.
   Incluir ID do Agente	Se configurado, é possível incluir o identificador do agente que está no cabeçalho SYSLOG para todas as origens de log.
   Protocolo	O protocolo utilizado pelo destino.

5. Para configurar parâmetros de Disk Destination , configure as opções a seguir:

   Opção	Descrição
   Ativado	Ative ou desative o destino para impedir que os eventos sejam enviados
   Máximo de eventos por segundo	A taxa de EPS enviada para esse destino
   Formato	O formato que o destino usa para enviar dados. A única opção disponível é SYSLOG.
   Arquivo de saída	O nome do único arquivo no qual todos os eventos são gravados A única extensão de arquivo aceita é .txt O valor padrão é o nome desse destino, seguido pela extensão do arquivo .txt
   Tamanho máximo do arquivo	O tamanho máximo do arquivo. Os eventos são descartados quando o arquivo atinge a capacidade máxima

   Observação: quando o Disk Destination não consegue gravar eventos no disco, ele não os armazena em cache; em vez disso, os eventos são descartados.
6. Para configurar os parâmetros Kafka Destination , configure as opções a seguir:

   Opção	Descrição
   Ativado	Ative ou desative o destino para impedir que os eventos sejam enviados
   Máximo de eventos por segundo	A taxa de EPS enviada para esse destino
   Formato	O formato que o destino usa para enviar dados. A única opção disponível é SYSLOG.
   Lista de corretores	Kafka lista de corretores, em que os itens da lista são separados por vírgula. Por exemplo: 'localhost:9092,IPorHostname:port,etc:etc'
   Kafka Configurações de Configuração	Mais definições de configuração do Kafka , em que os itens na lista são separados por um sinal de igual (=). Estas configurações são exemplos da sintaxe: socket.timeout.ms=100 socket.blocking.max.ms=100
   Tópico	O tópico Kafka no qual eventos são publicados.
   Protocolo	Selecione TCP, TLSou mTLS na lista.
   Ativar SASL	Se desejar usar SASL para o processo de autenticação.

7. Para configurar o protocolo TLS, defina as seguintes opções:

   Opção	Descrição
   Origem do certificado	Onde obter certificados para validar certificado do servidor TLS recebido.
   Certificado	Usado na comunicação TLS e mTLS , ao não usar o armazenamento de certificados. Deve ser um arquivo PEM..
   Validação do nome do host	Usado na comunicação TLS e mTLS . Determina se a validação do nome do host deve ser ativada para a conexão TLS
   Armazenamento de certificados	Usado na comunicação TLS e mTLS , como uma alternativa para fornecer um certificado específico. O nome do armazenamento de certificados do Windows que está no computador local no qual o certificado de cliente está localizado
   Origem do certificado de cliente	Formato de certificado e chave privada que é usado para o certificado de cliente.
   Certificado do cliente	O certificado de cliente a ser enviado ao servidor para TLS mútuo. Salve o seu certificado como um arquivo PEM com a extensão do arquivo .pem e forneça o caminho para o arquivo aqui prefixado com um caractere @
   Chave privada do cliente	A chave privada associada ao certificado de cliente fornecido. Salve sua chave como um arquivo PEM com a extensão do arquivo .pem e forneça o caminho para o arquivo prefixado com um caractere @.. Essa chave deve ser criptografada com uma passphrase..
   Par de chaves de certificado de cliente	O certificado de cliente e o par de chave a serem enviados para o servidor para TLS mútuo Salve seu certificado e chave como um arquivo PKCS#12 e forneça o caminho para o arquivo prefixado com um caractere @.
   Armazenamento de Certificado de Cliente	O nome do armazenamento de certificados do Windows que está no computador local no qual o certificado de cliente está localizado
   mTLS identificador de certificado de cliente	O método do certificado de cliente será identificado no armazenamento de certificados do Windows. As opções são nome fácil ou impressão digital. A opção de nome fácil é o padrão
   mTLS nome fácil do certificado de cliente	O valor configurado como o nome fácil no certificado no armazenamento de certificados do Windows.
   Hash do certificado de cliente	A impressão digital (ou hash SHA1 ) do certificado de cliente a ser usado.

8. Para configurar a autenticação SASL do Kafka , configure as opções a seguir:

   Opção	Descrição
   Tipo SASL	O mecanismo SASL a ser usado Simples SCRAM-SHA-256 SCRAM-SHA-512
   Nome de usuário SASL	O nome do usuário para a conexão do Kafka
   Senha SASL	A senha para a conexão Kafka .

9. Clique em Salvar.
10. Implemente suas mudanças.