Què és WinCollect?
Què és WinCollect?
Anonim

WinCollect és un reenviador d'esdeveniments Syslog que els administradors poden utilitzar per reenviar esdeveniments des dels registres de Windows a QRadar®. WinCollect pot recopilar esdeveniments dels sistemes localment o configurar-se per enquestar de manera remota altres sistemes Windows per esdeveniments. WinCollect és una de les moltes solucions per a la recollida d'esdeveniments de Windows.

També la pregunta és, quin port utilitza WinCollect?

Port 514

A més, quina base de dades utilitza QRadar? SQLite base de dades QRadar té 3 bases de dades . Contenen dades i informació de configuració.

A més, com actualitzo l'agent WinCollect?

A actualització existents Agents de WinCollect , l'administrador ha d'instal·lar el fitxer SFS al fitxer QRadar Aparell de consola. El SFS conté un protocol actualitzacions i Agent WinCollect programari a distància actualitzar Amfitrions de Windows amb WinCollect V7.

Com desinstal·lo WinCollect?

Desinstal·lació d'un agent WinCollect des del tauler de control

  1. Feu clic a Tauler de control > Programes > Desinstal·la un programa.
  2. Ressalteu WinCollect a la llista de programes i feu clic a Canvia.
  3. Si voleu eliminar l'aplicació WinCollect, els fitxers de configuració, els esdeveniments emmagatzemats i les adreces d'interès, marqueu la casella de selecció Elimina tots els fitxers.
  4. Feu clic a Elimina.

Recomanat: