本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# 设备管理

最后更新于：2025年9月12日

所有添加至EventLog Analyzer用于监控的设备均可在"设置 > 配置 > 管理设备"中查看。

注意：在域中重命名 AD 设备时，设备管理中的设备名称也会自动重命名。

本页面包含三个选项卡：Windows设备、Syslog设备 及其他设备。在Windows设备选项卡中，可通过"选择类别"下拉菜单选择域或工作组。

1. 设备通过以下图标显示：搜索、启用、禁用、筛选、更改监控时间间隔和 删除。筛选选项允许您根据设备状态（启用/禁用）、状态（活动/非活动/退役）和设备组来选择用于报表的设备。

2. 该表格显示以下列：

   1. 所有设备的复选框
   2. 操作：配置事件源文件和更新图标。
   3. 设备名称
   4. 设备IP地址
   5. 最后消息时间
   6. 设备组
   7. 下次扫描时间：显示下次计划扫描的时间。每个设备旁的"立即扫描"链接可立即扫描该设备。
   8. 监控间隔：日志收集的时间周期。
   9. IP刷新：自动IP刷新状态
   10. 状态：日志收集状态。

#### 快速链接

- 为Unix机器配置自动日志转发
- 配置域和工作组
- 管理设备组

## 管理设备

#### 如何添加设备？

请参阅添加设备。

#### 如何删除设备？

1. 前往 设置 > 配置 > 管理设备。
2. 从Windows 设备、Syslog 设备、其他设备中选择相应的选项卡。
3. 勾选相应设备的复选框。
4. 在操作菜单中点击删除图标。
5. 在删除确认弹窗中点击是。

#### 如何禁用/启用设备？

1. 导航至设置 > 配置 > 管理设备。
2. 从Windows 设备、Syslog 设备、其他设备中选择相应的选项卡。
3. 通过勾选对应复选框选择设备。
4. 在操作菜单中点击禁用或启用图标。

#### 如何更改监控间隔？

要批量更改多个设备的监控间隔，请遵循以下步骤。

1. 导航至设置 > 配置 > 管理设备 > Windows设备
2. 通过勾选相应复选框选择设备。
3. 在操作菜单中点击“更改监控间隔”图标。
4. 在弹出的对话框中，按需选择分钟为单位的时间间隔。
5. 点击更新。

要更改单个设备的监控间隔，请按照以下步骤操作。

1. 导航至“设置”>“日志源配置”>“管理设备”。
2. 在“Windows设备”选项卡中，点击对应设备旁的编辑图标。
3. 选择所需日志收集模式—— 实时模式或计划模式（需设置目标时间间隔）。
4. 输入所需凭据。
5. 点击更新以保存更改。

注意：当EventLog Analyzer安装在Linux服务器上时，无法批量修改日志收集间隔，且设备管理页面不会显示"更改监控间隔"图标。但您仍可通过上述步骤为单个设备更改日志收集模式。
注意：可选择多个设备并配置为

- 实时日志收集或定时收集（设置特定监控间隔）。
- Log360 Cloud\EventLog Analyzer 允许每个代理实时收集最多 25 台设备的日志。

#### 如何更新设备配置？

1. 前往设置 > 配置 > 管理设备 > Windows设备。
2. 点击设备的编辑图标。对于系统日志设备 和其他设备，将鼠标悬停在设备上即可显示编辑图标。
3. 此时将打开“更新设备”对话框，您可在其中编辑设备类型、显示名称和日志收集模式。
4. 您应能通过控制台自动刷新IP地址，无需手动指定新IP
5. 若自动更新出现问题，您也可手动更改IP地址。通过控制台可轻松恢复自动IP更新功能
注意：日志收集模式可配置为实时收集或带监控间隔的定时收集。
6. 点击 AD 详细信息可查看对象 GUID——域对象的唯一标识符。
7. 点击“高级”可编辑编码类型和时区。
8. 点击更新。

注意：已手动选择IP的设备将禁用自动IP更新计划。

#### 如何在设备中配置事件源文件？

1. 前往设置 > 配置 > 管理设备 > Windows。
2. 点击设备对应的“配置事件源文件”图标。
3. 在事件源文件对话框中，选择事件源文件的类型。
4. 点击配置。

注意： 配置事件源文件需访问注册表 。注册表项的修改仅在重新加载后生效。此功能支持Windows XP专业版及更高版本。

#### 如何批量更新凭据？

1. 前往设置 > 设备 > Windows设备 > 点击⋮图标 > 选择凭据

2. 更新用户名和密码。点击保存

#### 如何批量刷新IP

1. 前往设置 > 设备 > Windows设备 > 点击⋮图标 > 选择刷新IP

2. 启用/禁用按钮：勾选"自动启用IP地址"时，设备将开启自动IP刷新功能；取消勾选则关闭该功能。
3. 启用/禁用按钮不会显示所选设备的自动IP刷新状态。
4. 切换至启用选项并点击保存按钮后，系统将对所选设备执行IP刷新操作。

## 为Unix设备配置自动日志转发

1. 前往设置 > 配置 > 管理设备 > Syslog设备。
2. 勾选复选框选择Unix设备。
3. 在 操作菜单中 点击配置自动日志转发 。
4. 输入Unix设备的root登录凭据及SSH端口号。
5. 配置系统日志转发时，请输入事件日志分析器服务器的IP地址。
6. 选择协议类型——TCP/UDP。
7. 指定Syslog端口号。请注意默认端口号为：UDP使用513和514，TCP使用514。
8. 点击验证并更新。