WinCollect 10 Instalação de linha de comandos exemplos avançados
Use um dos exemplos a seguir para executar uma instalação silenciosa ou especifique um script de instalação que forneça ao agente instruções sobre quais eventos devem ser monitorados e para onde eles devem ser enviados.
Opções da linha de comandos
| Parâmetro | Descrição |
|---|---|
| GRUPO_ADMINISTRADOR | Necessário em sistemas não Controladores de Domínio, a menos que a opção ACCOUNT_NAME seja usada. Especifique true para incluir a conta virtual WinCollect no grupo de Administradores ou false se não desejar incluir a conta virtual WinCollect no grupo de Administradores. Esse parâmetro não é necessário ao instalar o WinCollect em um Controlador de Domínio Para obter mais informações, consulte WinCollect Contas virtuais. |
| ACCOUNT_NAME | Obrigatório se a opção ADMIN_GROUP não for usada Apenas um dos dois pode ser especificado de cada vez Especifique uma conta para executar o serviço WinCollect no formato de < domain> \ < username>. Essa conta não deve precisar inserir uma senha e deve ter permissões para efetuar logon como um serviço. |
| QUICK_INSTALL | Instala um agente com o Sistema, Aplicativo e canais de Segurança habilitados. Você deve especificar um destino para enviar os eventos. Para obter mais informações, consulte o parâmetro WC_DEST. Importante: QUICK_INSTALL usa TCP como um padrão e enviará texto simples sobre syslog se não for alterado.
|
| WC_DEST | Necessário para QUICK_INSTALL. Usado para definir o destino. Cria um destino padrão chamado QRadar®.. |
| INSTALLDIR | Usado para especificar o diretório de instalação. |
| WC_SCRIPT | Usado para especificar o arquivo de script de atualização a ser usado para instalação avançada. Importante: WinCollect aceita apenas arquivos que correspondam ao formato update_*.xml. Para obter mais informações, consulte Atualizar mensagens de aviso e erro do arquivo de script.
|
| CONSOLE_UI | O padrão é true Especifique false se a IU do console não for necessária. |
Exemplos
- Especificar o diretório de instalação
- O comando a seguir executa uma instalação rápida silenciosa que coleta eventos de Aplicação, Sistema e Segurança no diretório C:\WinCollect e especifica o
qradarappliance.yourdomain.labcomo o destino:msiexec.exe /qn /i wincollect-10.X.X-X.x64.msi INSTALLDIR="C:\WinCollect\" QUICK_INSTALL="yes" WC_DEST="qradarappliance.yourdomain.lab" ADMIN_GROUP="true"
- Especificar um Script de Configuração
- O comando a seguir executa uma instalação silenciosa e especifica um script de instalação que fornece ao agente instruções sobre quais eventos devem ser monitorados e para onde eles devem ser enviados:
msiexec.exe /qn /i wincollect-10.X.X-X.x64.msi WC_SCRIPT="c:\Users\<youruseraccount>\Desktop\update_AddMSEvents_EnableDestination.xml" ADMIN_GROUP="true"
- Especificar um Script de configuração a partir de uma unidade de rede compartilhada
- O comando a seguir especifica uma unidade de rede compartilhada para executar o script de instalação a partir do:
msiexec.exe /qn /i wincollect-10.X.X-X.x64.msi WC_SCRIPT="\\<NFS_SERVER>\<SHARE_NAME>\update_AddMSEvents_EnableDestination.xml" ADMIN_GROUP="true"