本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 添加 Windows 设备

最后更新于：2025年9月12日

## 工作组

1. 点击“+添加设备”，从“选择类别”下拉菜单中选择域。所选域中的Windows设备将自动发现并列出。
2. 通过勾选对应复选框选择设备。您可使用搜索框快速查找设备，或通过组织单位筛选器按OU进行筛选。
3. 点击添加按钮将设备加入监控列表。

## 工作组

1. 在“选择类别”下拉菜单的“工作组”选项中选择工作组。
2. 通过勾选对应复选框选择设备。
3. 点击添加按钮将设备加入监控列表。

注意：您可通过点击"选择域"下拉窗口旁的相应图标来更新、重新加载或删除工作组。也可选择手动添加设备，如下图所示，点击"手动配置"链接即可。

1. 输入设备名称或IP地址。勾选"添加为Syslog设备"复选框可将设备设为Syslog设备。
2. 输入具有管理员权限的用户名和密码，然后点击验证凭据。
3. 点击添加按钮将设备加入监控列表。

## 如何在设备中配置事件源文件

1. 前往设置 > 配置 > 管理设备 > Windows。
2. 点击设备对应的“配置事件源文件”图标。
3. 在事件源文件对话框中，选择事件源文件类型。
4. 点击配置。

注意：配置事件源文件需访问注册表。注册表项修改仅在重新加载后生效。此功能支持Windows XP专业版及更高版本。

## 历史日志收集

- 导航至设置 > 配置 > 管理设备 > 添加设备。选择设备，点击右侧图标启用历史日志收集功能，然后点击添加。