Question & Answer
Question
WinCollect のログに、"System.WinCollectSvc.Service : Could not restart agent process after unexpected exit."というエラーメッセージが表示されます。 これは何を意味するのでしょうか?
Answer
この問題が発生した場合、管理者は Windows ホスト上で重複した WinCollect.exe プロセスがないことを確認するために、タスク マネージャを表示する必要があります。 複数の WinCollect.exe プロセスが実行されている場合は、WinCollect.exe を右クリックして「プロセスの終了」を選択し、実行中の WinCollect.exe ごとにこれを繰り返します。
管理者は重複した WinCollectsvc.exe プロセスを確認し、WinCollect サービスの重複を終了することができます。
タスク マネージャから実行中の重複した exe ファイルを削除した後、管理者は WinCollect.exe を再起動して WinCollect.exe の新しいインスタンスを開始します。
WinCollectsvc.exe の目的は、Wincollect エージェント (WinCollect.exe) に関するステータス・メッセージを送信し、エージェントが実行中であることを確認することです。
WinCollect に関するその他の質問については、Windows Event Collection (WinCollect / MSRPC / WMI) Forumを参照してください。
QRadar に関する情報は以下のリンクからも確認できますのでご参照ください。
[{"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"WinCollect","Platform":[{"code":"PF033","label":"Windows"}],"Version":"7.2;7.1","Edition":"Advanced","Line of Business":{"code":"LOB24","label":"Security Software"}}]
Was this topic helpful?
Document Information
Modified date:
16 June 2018
UID
swg22016236