本地 云
下载PDF
此功能适用于事件日志分析器和Log360

# Log360 中的设备自动分配 | 概述

最后更新于：2025年9月12日

本页面内容

- 什么是设备自动分配？
- 主要功能
- 前提条件
- 分配流程
- 使用场景

## 什么是设备自动分配？

设备自动分配是指将工作组和域中发现的Windows设备自动分配至收集器的过程。在基于代理的收集场景中，分配通过代理实现——预定义规则的策略与收集器负载将确定设备映射至相应代理。而在无代理日志收集模式下，设备将直接分配至原生或本地收集器。 - Log360中的设备分配由用户定义的"自动分配策略 "管控，该策略可 指定域名称、OU（组织单位）过滤器、工作组及设备数量限制等条件。

此自动分配功能可帮助您简化设备接入集中监控系统的流程，减少人工操作，确保组织大型网络中的每台设备均被纳入监控范围。

## 核心功能

- 设备入网自动化：基于预定义策略，通过自动分配设备或安排运行来替代手动设备分配。分配操作可在域或工作组层面执行。
- 精细化控制：
  - 通过多策略组合，可基于工作组、OU设置分配规则，为每个代理或收集器配置设备数量限制、域级OU筛选条件等。
  - 可根据需求包含或排除特定域下的OU。
  - 每项策略均映射至一个代理/本地原生收集器。
- 负载均衡：为确保均衡分配并防止拥塞，设备将自动分配至负载最轻的收集器。
- 故障安全机制：当策略不可用或收集器达到设备配额上限时，系统将明确提示状态异常。

注

若自动分配处于-

禁用时：设备分配立即停止。

启用时：设备分配将立即启动，并定时于每日中午12点运行。

1. 自动分配

解决方案依据预定义规则和配置标准，自动将发现的Windows设备分配至收集器或代理程序，从而消除手动分配需求。

2. 自动分配策略

用户自定义规则，根据域、组织单位或工作组等条件决定设备分配方式与目标位置。

3. 收集器或本地原生收集器

接收并处理设备日志的服务器或组件。在无代理部署中，同一台机器上的本地原生收集器负责处理对应设备的日志。

4. 代理程序

安装在设备上的专用软件，用于收集日志数据并发送至Log360。在基于代理的自动分配中使用，以实现更精细的控制。

## 前提条件

### 基于角色的访问控制

仅控制台管理员可定义、访问和修改自动分配策略。

### 支持设备

Windows设备

### 域或工作组先决条件

- 请确保设备必须在分配前完成设备发现流程。
- 待自动分配的设备必须属于已识别的域或工作组。
- 该域还需在产品控制台中配置可用组织单位（OU）以进行策略映射。
- 对于基于域的策略，必须确保组织单位结构或层级同步正确。

## 分配流程

注意

- 对于无代理设备收集，设备自动分配工作流中将跳过"代理选择"步骤，执行"组织单位验证"步骤后，设备将自动分配至原生/本地收集器。
- 每项策略仅可映射一个代理/收集器。
- 若代理被删除，任务执行期间该代理将从所有现有内部映射中动态移除。

## 使用场景

### 1. 跨业务部门动态扩展SIEM基础设施

#### 使用场景

某跨国公司的区域分支机构采用分布式代理处理不同地点/业务部门的日志。

#### 通过设备自动分配功能

通过收集器负载均衡和基于OU的过滤器，设备可在各区域或业务单元自动路由至对应本地收集器或代理。此机制既能确保各分支团队及时分配终端节点，实现高效故障隔离，又能提供区域特异性威胁可视性。

### 2. 零接触接入实现合规日志采集

#### 应用场景

在大型企业中，数千个终端设备分布于AD域和工作组，若需将所有终端设备纳入SIEM（安全信息与事件管理）解决方案进行审计合规（如HIPAA、PCI-DSS、GDPR等），人为失误风险显著增加。

#### 借助设备自动分配功能

自动分配功能确保设备被发现后立即分配至代理/收集器，杜绝任何设备脱离监控。此举既消除了人为失误、加速了接入流程，又确保从第一天起就建立完整的审计追踪。

MITRE ATT&CK框架 设备自动分配功能可消除入驻盲区——此类漏洞常被攻击者在初始入侵阶段利用。 可缓解T1133（外部远程服务）漏洞利用

延伸阅读

本文详述了Log360中设备自动分配功能的配置、前提条件及功能特性。有关相关功能和扩展设备管理能力，请参阅以下文章：

- 自动分配配置
- 自动分配策略配置
- 检查未分配设备状态
- 同步設定