جدول المحتويات:

ما هو برنامج WinCollect؟
ما هو برنامج WinCollect؟

فيديو: ما هو برنامج WinCollect؟

فيديو: ما هو برنامج WinCollect؟
فيديو: QRadar | Arabic | QDI 2024, شهر نوفمبر
Anonim

برنامج WinCollect هو معيد توجيه أحداث Syslog يمكن للمسؤولين استخدامه لإعادة توجيه الأحداث من سجلات Windows إلى QRadar®. برنامج WinCollect يمكن جمع الأحداث من الأنظمة محليًا أو تكوينها لاستطلاع رأي عن بُعد في أنظمة Windows الأخرى للأحداث. برنامج WinCollect هو أحد الحلول العديدة لمجموعة أحداث Windows.

السؤال أيضًا هو ، ما هو المنفذ الذي يستخدمه WinCollect؟

المنفذ 514

علاوة على ذلك ، ما هي قاعدة البيانات التي يستخدمها QRadar؟ سكليتي قاعدة بيانات QRadar لديه 3 قواعد بيانات . أنها تحتوي على بيانات ومعلومات التكوين.

أيضًا ، كيف يمكنني ترقية عامل WinCollect؟

إلى تطوير موجود وكلاء WinCollect ، يجب على المسؤول تثبيت ملف SFS على ملف QRadar جهاز وحدة التحكم. يحتوي نظام SFS على البروتوكول التحديثات و عامل WinCollect برنامج عن بعد تحديث يستضيف Windows ملفات برنامج WinCollect V7.

كيف أقوم بإلغاء تثبيت WinCollect؟

إلغاء تثبيت عامل WinCollect من لوحة التحكم

  1. انقر فوق لوحة التحكم> البرامج> إلغاء تثبيت برنامج.
  2. قم بتمييز WinCollect في قائمة البرامج ، وانقر فوق تغيير.
  3. إذا كنت تريد إزالة تطبيق WinCollect وملفات التكوين والأحداث المخزنة والإشارات المرجعية ، فحدد خانة الاختيار إزالة كافة الملفات.
  4. انقر فوق إزالة.

موصى به: