Requisitos de hardware e software para o host WinCollect 10

Certificar-se de que o computador baseado em Windows que hospeda o agente WinCollect 10 atende aos requisitos mínimos de hardware e software.

Requisitos de hardware e de máquina virtual

A tabela a seguir descreve os requisitos mínimos de hardware para a coleção local:

Tabela 1. Requisitos de hardware ou VM para a coleta local usando WinCollect
Requisito Descrição
Memória

O agente WinCollect tem uma pequena pegada de memória. Os números a seguir foram gerados em máquinas virtuais (VMs) com dois núcleos lógicos e 2 GB a 4 GB de memória.

Um Evento por segundo (EPS) ou menos: 3,5 MB

100 EPS ou menos: 3,6 MB

2.500 EPS ou menos: 4,6 MB

5.000 EPS ou menos: 6 MB
Processador Intel Core i3 ou equivalente

Os sistemas foram testados em VMs com dois núcleos e 2 GB a 4 GB de memória.
Recursos de processador disponíveis 0% a 20%, dependendo da CPU, do EPS e do número de terminais pesquisados. Veja a tabela a seguir para obter exemplos.

Taxas de EPS muito altas têm um efeito direto sobre a CPU Média utilizada pelo Agente WinCollect .
Espaço em disco

20 MB para software, mais 300 MB para arquivos de log.

Até 6 GB podem ser necessários, caso você armazene eventos no disco.
Nota: O carregamento da CPU WinCollect depende de vários fatores, incluindo o número de eventos por segundo que estão sendo processados.
Observação: os números de EPS listados referem-se ao número de eventos processados, não ao número de eventos enviados para QRadar®. Por exemplo, se o canal que está sendo monitorado estiver gerando 500 EPS e tiver um filtro ativado na origem que impeça que metade dos eventos seja enviada para QRadar, trate seus EPS como 500 e não como 250.
Nota: A ativação da filtragem no agente pode aumentar o uso da CPU Os diferentes tipos de filtros podem ter impactos diferentes. Por exemplo, fazer um filtro baseado em texto seria mais intensivo do que um filtro baseado em ID.

A tabela a seguir mostra recursos que são usados pelo WinCollect 10, usando os ambientes de teste provisionados mínimos recomendados com várias contagens de EPS.

Tabela 2. Coleção Local - logs de evento Sistema, Aplicação, Segurança
Perfil OS CPU Memória Média da CPU Memória
EPS baixo (<1) Windows 10 2 núcleos 2 GB 0.0% 2,8 MB
EPS baixo (<1) Servidor 2016 2 núcleos 4 GB 0.0% 4.1MB
EPS baixo (<1) Servidor 2019 2 núcleos 4 GB 0.0% 3,5 MB
EPS médio (100) Windows 10 2 núcleos 2 GB 0.21% 3,0 MB
EPS médio (100) Servidor 2016 2 núcleos 4 GB 0.12% 4,1 MB
EPS médio (100) Servidor 2019 2 núcleos 4 GB 0.10% 3,6 MB
EPS alto (5.000) Windows 10 2 núcleos 2 GB 14% 4,7 MB
EPS alto (5.000) Servidor 2016 2 núcleos 4 GB 8% 6,0 MB
EPS alto (5.000) Servidor 2019 2 núcleos 4 GB 9% 5,7 MB
Tabela 3. Coleção Local-Coletor WEF. WinCollect 10 rodando em um coletor WEF pode suportar até 10k EPS. Ao coletar eventos neste EPS alto, execute o Agente em um host dedicado.
Perfil OS CPU Memória Média da CPU Memória
Coletor WEF Servidor 2019 6 núcleos 16 GB 4.5% 13 MB
Tabela 4. Coleção remota.
Nota: As cargas de CPU e memória doWinCollect dependem de vários fatores, incluindo o número de eventos por segundo que estão sendo processados e o número de terminais remotos que estão sendo pesquisados.
Perfil OS CPU Memória EPS Terminais consultados Média da CPU Memória

EPS alto/Contagem baixa de dispositivo

 Servidor 2019 8 núcleos 16 GB 5.000 22 7.5% 11 MB

EPS alto /Contagem média de dispositivo

 Servidor 2019 8 núcleos 16 GB 5.000 250 4.8% 36 MB

EPS alto/Contagem alta de dispositivo

 Servidor 2019 8 núcleos 16 GB 5.000 500 7.1% 60 MB

Requisitos de software

A tabela a seguir descreve os requisitos de software:

Tabela 5. Requisitos de software
Requisito Descrição
Sistema operacional
Windows Server 2025 (incluindo Core)
Observação: os eventos encaminhados no Windows Server 2025 são afetados por um problema conhecido da Microsoft. Para obter mais informações, consulte, DT439241.

Windows Server 2022 (incluindo Core)

Windows Server 2019 (incluindo Core)

Windows Server 2016 (incluindo Core)

Windows 10

Windows 11
Distribuição Um agente WinCollect para cada host Windows.
Permissões de função de usuário necessárias para a instalação

Administrador ou administrador local
Importante: WinCollect não é suportado em versões do Windows que são designadas de fim de vida pela Microsoft. Quando o software ultrapassa a Data de encerramento do suporte estendido, o produto pode ainda funcionar conforme o esperado. No entanto, IBM® não faz correções de código ou de vulnerabilidade para resolver problemas do WinCollect para sistemas operacionais mais antigos. Por exemplo, Microsoft Windows Server 2003 R2 e Microsoft Windows XP são sistemas operacionais que estão além da "Data de término do Suporte Estendido". Qualquer dúvida sobre esse anúncio pode ser discutida no fórum IBM QRadar Collecting Windows Events (WMI/ALE/WinCollect). Para obter mais informações, consulte https://support.microsoft.com/en-us/lifecycle/search ( https://support.microsoft.com/en-us/lifecycle/search ).