Mundarija:

WinCollect agentini qanday o'rnataman?
WinCollect agentini qanday o'rnataman?

Video: WinCollect agentini qanday o'rnataman?

Video: WinCollect agentini qanday o'rnataman?
Video: ХАММА БИЛИШИ ШАРТ! АСКУГ Газ хисоблагични очиш 2024, Noyabr
Anonim

Boshqariladigan foydalanish uchun WinCollect , yuklab olishingiz kerak va o'rnatish a WinCollect agenti SF to'plami sizning QRadar ® konsolida autentifikatsiya tokenini yarating va keyin o'rnatish boshqariladigan WinCollect agenti voqealarni yig'moqchi bo'lgan har bir Windows xostida.

Shuningdek, WinCollect nima ekanligini bilasizmi?

WinCollect ma'murlar voqealarni Windows jurnallaridan QRadar® ga yo'naltirish uchun foydalanishi mumkin bo'lgan Syslog voqealari ekspeditoridir. WinCollect tizimlardan voqealarni mahalliy sifatida to'plashi yoki boshqa Windows tizimlarini voqealar uchun masofadan turib so'rash uchun sozlanishi mumkin. WinCollect Windows hodisalarini yig'ish uchun ko'plab echimlardan biridir.

Yuqoridagilardan tashqari, QRadar qaysi ma'lumotlar bazasidan foydalanadi? SQLite QRadar ma'lumotlar bazasi 3 bor ma'lumotlar bazalari . Ularda ma'lumotlar va konfiguratsiya ma'lumotlari mavjud.

Bundan tashqari, WinCollectni qanday o'chirishim mumkinligini bilish uchun?

Boshqarish panelidan WinCollect agentini o'chirish

  1. Boshqaruv paneli > Dasturlar > Dasturni o'chirish-ni bosing.
  2. Dasturlar ro'yxatida WinCollect-ni belgilang va O'zgartirish-ni bosing.
  3. Agar siz WinCollect ilovasini, konfiguratsiya fayllarini, saqlangan voqealarni va xatcho'plarni o'chirmoqchi bo'lsangiz, "Barcha fayllarni o'chirish" katagiga belgi qo'ying.
  4. O'chirish-ni bosing.

QRadar-ga jurnallarni qanday yuborishim mumkin?

Jarayon

  1. QRadar SIEM konsoliga kiring.
  2. Administrator yorlig'ini bosing.
  3. Ma'lumotlar manbalari > Voqealar bo'limi ostida Jurnal manbalarini bosing.
  4. Jurnal manbasini yaratish uchun Qo'shish tugmasini bosing.
  5. Quyidagi minimal parametrlarni o'rnating:
  6. Saqlash tugmasini bosing.
  7. QRadar SIEM konsolining Administrator yorlig'ida yangi jurnal manbangizni faollashtirish uchun O'zgarishlarni joylashtirish tugmasini bosing.

Tavsiya: