Mündəricat:

WinCollect agentini necə quraşdıra bilərəm?
WinCollect agentini necə quraşdıra bilərəm?

Video: WinCollect agentini necə quraşdıra bilərəm?

Video: WinCollect agentini necə quraşdıra bilərəm?
Video: Dolly 2.0 : Free ChatGPT-like Model for Commercial Use - How To Install And Use Locally On Your PC 2024, Noyabr
Anonim

İdarə olunan istifadə etmək WinCollect , yükləməlisiniz və yüklemek a WinCollect Agent SF Bundle sizin QRadar ® konsolu, autentifikasiya nişanı yaradın və sonra yüklemek idarə olunan WinCollect agenti hadisələri toplamaq istədiyiniz hər bir Windows hostunda.

Həm də bilirsiniz, WinCollect nədir?

WinCollect administratorların hadisələri Windows qeydlərindən QRadar®-a yönləndirmək üçün istifadə edə biləcəyi Syslog hadisə ekspeditorudur. WinCollect sistemlərdən hadisələri yerli olaraq toplaya və ya hadisələr üçün digər Windows sistemlərini uzaqdan sorğulamaq üçün konfiqurasiya edilə bilər. WinCollect Windows hadisələrinin toplanması üçün bir çox həllərdən biridir.

Yuxarıdakılardan əlavə, QRadar hansı verilənlər bazasından istifadə edir? SQLite QRadar verilənlər bazası 3 var verilənlər bazaları . Onlar məlumat və konfiqurasiya məlumatlarını ehtiva edir.

Həmçinin bilmək lazımdır ki, WinCollect-i necə silə bilərəm?

İdarəetmə Panelindən WinCollect Agentinin silinməsi

  1. İdarəetmə Paneli > Proqramlar > Proqramı sil klikləyin.
  2. Proqram siyahısında WinCollect seçin və Dəyişiklik düyməsini basın.
  3. Əgər siz WinCollect proqramını, konfiqurasiya fayllarını, saxlanılan hadisələri və əlfəcinləri silmək istəyirsinizsə, Bütün faylları sil onay qutusunu seçin.
  4. Sil klikləyin.

Qeydləri QRadar-a necə göndərə bilərəm?

Prosedur

  1. QRadar SIEM konsoluna daxil olun.
  2. Admin sekmesine klikləyin.
  3. Məlumat Mənbələri > Hadisələr bölməsində Giriş Mənbələrini klikləyin.
  4. Günlük mənbəyi yaratmaq üçün Əlavə et klikləyin.
  5. Aşağıdakı minimum parametrləri təyin edin:
  6. Saxla klikləyin.
  7. QRadar SIEM konsolunun Admin sekmesinde, yeni jurnal mənbənizi aktivləşdirmək üçün Dəyişiklikləri Yerləşdirməyə klikləyin.

Tövsiyə: