Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Установка агента WinCollect на хосте Windows

Установите агент WinCollect на каждый хост Windows, который будет использовать для локального или удаленного сбора данных в сетевой среде.

Убедитесь, что выполнены следующие условия:

  • Для управляемого агента WinCollect создан маркер аутентификации.

    Примечание:

    Этот маркер аутентификации требуется для каждого управляемого агента WinCollect, который вы установили.

    Дополнительные сведения см. в "Создание маркера аутентификации для агентов WinCollect".

  • Система отвечает требованиям к оборудованию и программному обеспечению.

    Дополнительные сведения см. в "Требования к оборудованию и программному обеспечению для хоста WinCollect".

  • Необходимые порты доступны для связи агентов WinCollect с JSA и удаленными опросами компьютеров Windows.

    Для получения дополнительной информации см. взаимодействие между агентами WinCollect и JSA.

  • Чтобы автоматически создать источник журнала для управляемого агента WinCollect, необходимо сначала создать место назначения, которое может использовать агент для подключения к JSA и создать ваш источник журнала.

    Управляемый агент WinCollect отправляет журналы событий Windows по настроенной точке назначения. Местом назначения может быть консоль JSA, процессор событий или сборщик событий.

  1. Загрузите файл WinCollect Agent .exe из https://support.juniper.net/support/downloads/.
  2. Щелкните правой кнопкой мыши файл WinCollect Agent .exe и выберите Run as administrator.
  3. Следуйте подсказкам мастера установки и используйте следующие параметры для управляемой или отдельной настройки агента.
    Таблица 1. Параметры мастера установки управляемых настроек управляемых агентов WinCollect

    Параметр

    Описание

    Идентификатор хоста

    Используйте уникальный идентификатор для каждого устанавливаемого агента WinCollect. Имя, внося в данное поле, отображается в списке агентов WinCollect консоли JSA. Если происходит переустановка агента на хосте Windows и необходимо использовать для агента тот же идентификатор хоста, необходимо сначала переименовать существующий агент в JSA. Идентификаторы хостов уникальны для каждой установки агента на одном и том же хосте Windows.

    По умолчанию идентификатор хоста – это имя хоста Windows.

    Маркер аутентификации

    Маркер аутентификации, созданный в JSA, af111ff6-4f30-11eb-11fb-1fc117711111 например.

    Сервер конфигурации (хост и порт)

    IP-адрес или имя хоста вашей консоли JSA, event Collector или Event Processor. Например, 192.0.2.0 или myhost .

    Создание журнала источника

    Если этот контрольный пункт выбран, необходимо у предоставить информацию об источнике журнала и целевом пункте назначения.

    Имя источника журнала

    Максимальное значение имени — 255 символов.

    Идентификатор источника журнала

    Идентифицирует устройство, которое оповеляет агент WinCollect.

    Данное поле должно использовать имя хоста, IP-адрес или FQDN хоста Windows, с помощью который источник журнала собирает события.

    Целевой пункт назначения

    Перед вводом сведений в мастере установки необходимо настроить назначение WinCollect в JSA. Это поле должно содержать имя ранее созданного WinCollect Destination, как появется в окне Destinations.

    Журналы событий

    В окне журнала необходимо, чтобы источник журнала собирал события и отсылал данные в JSA.

    Интервал опроса компьютера (msec)

    Интервал опроса, определяющий количество миллисекунд между запросами к хосту Windows.

    Минимальный интервал опроса составляет 300 миллисекунд. Значение по умолчанию — 3000 миллисекунд или 3 секунды.

    Профиль настройки скорости события

    Выберите профиль настройки:

    • По умолчанию (конечная точка): 100/150

      Этот параметр подходит для конечных точек Windows, на которые запущена не серверная ОС.

    • Типичный сервер: 500/750

      Этот параметр подходит для большинства конечных точек Windows Server.

    • Сервер высокой скорости событий: 1250/1875

      Этот параметр подходит для всех конечных точек Windows и идеально подходит для контроллеров домена и других потенциально высокоскоростных конечных точек EPS.

    Адрес сервера состояния по умолчанию

    Если необходимо, альтернативный пункт назначения для отправки сообщений о состоянии WinCollect, например пульса. Установите ip-адрес для отправки сообщений о состоянии на любую консоль JSA, любой процессор событий или сборщик событий в вашем развертывании. Установите значение Disabled для отправки только пульса без сообщений состояния. Установите значение None, если не нужно отправлять сообщения о состоянии или пульса.

    Сервер состояния Syslog (если отличается от сервера по умолчанию)

    Если необходимо, альтернативный пункт назначения для отправки сообщений о состоянии WinCollect, например пульса. Установите ip-адрес для отправки сообщений о состоянии на любую консоль JSA, любой процессор событий или сборщик событий в вашем развертывании. Установите значение Disabled для отправки только пульса без сообщений состояния. Установите значение None, если не нужно отправлять сообщения о состоянии или пульса.
    Таблица 2. Параметры мастера установки типа установки WinCollect Stand Alone

    Параметр

    Описание

    Создание журнала источника

    Если этот контрольный пункт выбран, необходимо у предоставить информацию об источнике журнала и целевом пункте назначения.

    Имя источника журнала

    Длина имени может быть не более 255 символов.

    Идентификатор источника журнала

    Идентифицирует устройство, которое оповеляет агент WinCollect. Данное поле должно использовать имя хоста, IP-адрес или FQDN хоста Windows, с помощью который источник журнала собирает события.

    Журналы событий

    В окне журнала необходимо, чтобы источник журнала собирал события и отсылал данные в JSA.

    Имя назначения

    Указывает, куда отправляются события wincollect.

    Имя хоста/ IP

    Имя хоста или IP-адрес назначения.

    Порт

    Порт, который WinCollect использует при общении с местом назначения.

    Протокол

    TCP или UDP

    Интервал опроса компьютера (msec)

    Интервал опроса, определяющий количество миллисекунд между запросами к хосту Windows.

    Минимальный интервал опроса составляет 300 миллисекунд. Значение по умолчанию — 3000 миллисекунд или 3 секунды.

    Профиль настройки скорости события

    Выберите профиль настройки:

    • По умолчанию (конечная точка): 100/150

      Этот параметр подходит для конечных точек Windows, на которые запущена не серверная ОС.

    • Типичный сервер: 500/750

      Этот параметр подходит для большинства конечных точек Windows Server.

    • Сервер высокой скорости событий: 1250/1875

      Этот параметр подходит для всех конечных точек Windows и идеально подходит для контроллеров домена и других потенциально высокоскоростных конечных точек EPS.

    Адрес сервера состояния по умолчанию

    Назначение IP-адреса, куда отправляются сообщения о состоянии от агента WinCollect.

    Сервер состояния Syslog (если отличается от сервера по умолчанию)

    Если необходимо, альтернативный пункт назначения для отправки сообщений о состоянии WinCollect, например пульса. Установите ip-адрес для отправки сообщений о состоянии на любую консоль JSA, любой процессор событий или сборщик событий в вашем развертывании. Установите значение Disabled для отправки только пульса без сообщений состояния. Установите значение None, если не нужно отправлять сообщения о состоянии или пульса.

    Интервал тактов (msecs)

    Частота, на которую отправляются сообщения о состоянии тактов. В winCollect 7.2.8 он отображается в миллисекунах. В WinCollect 7.2.9 и более поздних, оно отображается через несколько минут.

    Тип журнала наблюдения за типом розетки

    протокол, используемый для отправки сообщений пульса и состояния.

    Примечание:

    Этот параметр доступен только в автономных развертываниях WinCollect. Доступность управляемых агентов планируется в более поздней версии JSA.

    В поле Command Line (будет сохранено в конфигурации\cmdLine.txt) отображается командная строка из завершенной конфигурации. Эту команду можно использовать для тихой или неустановленной установки. Дополнительные сведения см. в пункте Установка агента WinCollect из командной подсказки.

Со связанной документацией