С помощью сенсора WMI администратор может подключить WMI-совместимое сетевое устройство (компьютер под управлением ОС Windows) к SIEM для сбора и анализа его метрик.

Для создания сенсора WMI необходимо перейти в раздел Сенсоры ➜ WMI cенсоры, нажать кнопку Добавить и заполнить необходимые поля:

Наименование	Описание
Включено	Включает или выключает данный сенсор WMI.
Название	Название сенсора WMI.
Описание	Опциональное описание сенсора.
Адрес сервера	IP-адрес устройства WMI.
Namespace	Пространство имен идентификаторов на устройстве WMI.
Интервал опроса (сек)	Интервал, через который сенсор WMI будет инициировать получение данных с сетевого устройства.
Пользователь	Имя пользователя для аутентификации на сетевом устройстве.
Пароль	Пароль, используемый для аутентификации.
Счётчики	Указать параметры Windows event log, которые SIEM будет мониторить на сетевом устройстве.