Use o assistente de origem WinCollect 10 para criar uma origem Local se o agente estiver instalado no dispositivo local.
Procedimento
- Clique em Criar origem.
- Selecione ou crie um Grupo de Origem para manter suas origens relacionadas juntas
É possível editar fontes em massa que estejam no mesmo grupo.
- Selecione um Tipo de origem.
O Tipo de fonte define o tipo de logs que você deseja coletar. Por exemplo, se desejar coletar eventos padrão do Windows, selecione Microsoft Windows Eventos.
- Configure os Parâmetros de origem.
- Eventos do Microsoft Windows .
- Monitore canais de eventos comuns no sistema de criação de log de eventos do Windows, incluindo consultas XML (XPath).
- Ative os canais por meio dos quais você deseja coletar.
- Selecione um Destino.
WinCollect destinos definem os parâmetros para como o agente
WinCollect encaminha eventos e logs para um dispositivo
IBM® QRadar® .
Dica: Se você selecionar um destino existente que esteja desativado, o assistente o ativará enquanto configura a origem.
- Clique em Resumo para visualizar uma lista das mudanças feitas.
- Clique em Aplicar.