Мазмуну:

WinCollect деген эмне?
WinCollect деген эмне?

Video: WinCollect деген эмне?

Video: WinCollect деген эмне?
Video: WinCollect 10: Installation and Configuration of WinCollect 10 Using Powershell 2024, Ноябрь
Anonim

WinCollect администраторлор окуяларды Windows журналдарынан QRadar®га жөнөтүү үчүн колдоно ала турган Syslog окуя экспедитору. WinCollect жергиликтүү системалардан окуяларды чогулта алат же окуялар үчүн башка Windows системаларын алыстан сурамжылоого конфигурациялана алат. WinCollect Windows окуяларды чогултуу үчүн көптөгөн чечимдердин бири болуп саналат.

Ошондой эле суроо, WinCollect кайсы портту колдонот?

Порт 514

Андан тышкары, QRadar кандай маалымат базасын колдонот? SQLite маалымат базасы QRadar 3 бар маалымат базалары . Алар маалымат жана конфигурация маалыматын камтыйт.

Ошондой эле, WinCollect агентин кантип жаңыртсам болот?

үчүн жогорулатуу бар WinCollect агенттери , администратор SFS файлын орнотууга тийиш QRadar Консолдук шайман. SFS протоколду камтыйт жаңыртуулар жана WinCollect агенти алыстан программалык камсыздоо жаңыртуу менен Windows хосттору WinCollect V7.

WinCollectти кантип жок кылсам болот?

Башкаруу панелинен WinCollect агентин орнотуудан чыгаруу

  1. Башкаруу панели > Программалар > Программаны өчүрүү чыкылдатыңыз.
  2. Программалар тизмесинен WinCollectти белгилеп, Өзгөртүү чыкылдатыңыз.
  3. Эгер сиз WinCollect тиркемесин, конфигурация файлдарын, сакталган окуяларды жана кыстармаларды алып салгыңыз келсе, Бардык файлдарды алып салуу кутучасын белгилеңиз.
  4. Өчүрүү чыкылдатыңыз.

Сунушталууда: