Criando uma fonte remota

Para coletar eventos de um dispositivo diferente que não tenha o agente do WinCollect 10 instalado, crie uma origem Remoto

Sobre esta tarefa

Ao configurar uma fonte Remota, você tem a opção de incluir várias fontes remotas ao mesmo tempo.
Nota: As etapas a seguir descrevem o procedimento para incluir várias origens (Inclusão em massa). A inclusão de um único dispositivo é muito semelhante.

Procedimento

  1. Clique em Criar origem.
  2. Selecionar o Tipo Remoto:
    Opção Descrição
    Único Inclui uma fonte remota.
    Em massa Inclui até 500 fontes remotas.
  3. Selecione ou crie um Grupo de Origem para manter suas origens relacionadas juntas
    É possível editar fontes em massa que estejam no mesmo grupo.
  4. Selecione um Tipo de origem.
    O Tipo de fonte define o tipo de logs que você deseja coletar. Por exemplo, se desejar coletar eventos padrão do Windows, selecione Microsoft Windows Eventos.
  5. Configure os Parâmetros de origem.
    Eventos do Microsoft Windows .
    Monitore canais de eventos comuns no sistema de criação de log de eventos do Windows, incluindo consultas XML (XPath).
  6. Ative os canais por meio dos quais você deseja coletar.
  7. Selecione Credenciais.
    Uma credencial contém informações de login que o agente do WinCollect usa para se conectar a dispositivos remotos
  8. Selecione Incluir dispositivos em massa.
    É possível fazer upload de um arquivo de texto com uma lista de dispositivos para serem incluídos um por linha, ou inseri-los manualmente um de cada vez e clicar em Incluir. Exemplo de arquivo de modelo em massa (WinCollectBulkAddSample.txt)
    172.18.100.200
172.18.100.201
test.example.net.workstation1
172.18.100.202
172.16.200.100
172.16.200.101
test.example.net.workstation2
172.18.200.102
  9. Para executar um teste de conexão, selecione os dispositivos que você deseja testar.
    O teste é realizado quando você prossegue para a próxima etapa.
    Nota: uma conexão com falha pode levar até 20 segundos para atingir o tempo limite
  10. Selecione um Destino.
    WinCollect destinos definem os parâmetros para como o agente WinCollect encaminha eventos e logs para um dispositivo IBM® QRadar® .
    Dica: Se você selecionar um destino existente que esteja desativado, o assistente o ativará enquanto configura a origem.
  11. Clique em Resumo para visualizar uma lista das mudanças feitas.
  12. Clique em Aplicar.