Ativando mensagens de estatísticas

WinCollect 10 pode enviar estatísticas do agente para IBM® QRadar® na forma de mensagens de status.

Procedimento

Clique em Configurações > Configuração do Agente > Core do Agente.
Na seção Message Message , selecione Estatísticas.
Clique em Salvar.
Implemente suas mudanças.
WinCollect 10 começa a enviar mensagens de status para o seu servidor de status.

Exemplo

<13>Jan 29 13:06:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC
os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3
log=System.WinCollect.Statistics msg=Target.QRadar=0 UserData.DiskSpaceUsed=0

Depois de ativar algumas fontes, as mensagens de status mostram eventos que são coletados a partir de múltiplas fontes. Neste exemplo, msg=FromSources=3 indica que eventos são coletados a partir de três fontes: <13>Jan 29 13:22:00 WCDEMODC LEEF:1.0|IBM|WinCollect|10.0.0.106|2|src=WCDEMODC os=Windows Server 2016 (Build 17763 64-bit) dst=wc1.canlab.ibm.com sev=3 log=System.WinCollect.Statistics msg=FromSources=3 Target.QRadar=3 UserData.DiskSpaceUsed=0