При создании коллектора с коннекторами типа wec и wmi автоматически создаются агенты для приема событий Windows.
Автоматически созданные агенты имеют ряд особенностей:
Автоматически созданные агенты могут иметь только одно подключение.
Автоматически созданные агенты отображаются в разделе Ресурсы → Агенты, в конце их названия указаны слова auto created. Агенты можно просмотреть или удалить.
Параметры автоматически созданных агентов указываются автоматически на основе параметров коллектора из разделов Подключение источников и Транспорт. Изменить параметры можно только в коллекторе, для которого был создан агент.
В качестве описания автоматически созданного агента используется описание коллектора в разделе Подключение источников.
Отладка автоматически созданного агента включается и выключается в разделе коллектора Подключение источников.
При удалении коллектора с автоматически созданным агентом вам будет предложено удалить коллектор вместе с агентом или удалить только коллектор. При удалении только коллектора агент станет доступен для редактирования.
При удалении автоматически созданных агентов тип коллектора меняется на http, а из поля URL коллектора удаляется адрес подключения.
Если хотя бы одно название журнала Windows указано в коннекторе типа wec или wmi с ошибкой, агент не будет получать события из всех перечисленных в коннекторе журналов Windows. При этом статус агента будет зеленый. Попытки получить события будут повторяться каждые 60 секунд, сообщения об ошибке будут добавляться в журнал сервиса.
В интерфейсе KUMA автоматически созданные агенты появляются одновременно с созданием коллектора. Они должны быть установлены на активе, который будет использоваться для пересылки сообщения.