Log360 中的设备自动分配 | 概述
最后更新于：
本页面内容
什么是设备自动分配？
设备自动分配是指将工作组和域中发现的Windows设备自动分配至收集器的过程。在基于代理的收集场景中，分配通过代理实现——预定义规则的策略与收集器负载将确定设备映射至相应代理。而在无代理日志收集模式下，设备将直接分配至原生或本地收集器。 - Log360中的设备分配由用户定义的"自动分配策略 "管控，该策略可 指定域名称、OU（组织单位）过滤器、工作组及设备数量限制等条件。
此自动分配功能可帮助您简化设备接入集中监控系统的流程，减少人工操作，确保组织大型网络中的每台设备均被纳入监控范围。
核心功能
- 设备入网自动化：基于预定义策略，通过自动分配设备或安排运行来替代手动设备分配。分配操作可在域或工作组层面执行。
- 精细化控制：
- 通过多策略组合，可基于工作组、OU设置分配规则，为每个代理或收集器配置设备数量限制、域级OU筛选条件等。
- 可根据需求包含或排除特定域下的OU。
- 每项策略均映射至一个代理/本地原生收集器。
- 负载均衡：为确保均衡分配并防止拥塞，设备将自动分配至负载最轻的收集器。
- 故障安全机制：当策略不可用或收集器达到设备配额上限时，系统将明确提示状态异常。
若自动分配处于-
禁用时：设备分配立即停止。
启用时：设备分配将立即启动，并定时于每日中午12点运行。
1. 自动分配
解决方案依据预定义规则和配置标准，自动将发现的Windows设备分配至收集器或代理程序，从而消除手动分配需求。
2. 自动分配策略
用户自定义规则，根据域、组织单位或工作组等条件决定设备分配方式与目标位置。
3. 收集器或本地原生收集器
接收并处理设备日志的服务器或组件。在无代理部署中，同一台机器上的本地原生收集器负责处理对应设备的日志。
4. 代理程序
安装在设备上的专用软件，用于收集日志数据并发送至Log360。在基于代理的自动分配中使用，以实现更精细的控制。
前提条件
基于角色的访问控制
仅控制台管理员可定义、访问和修改自动分配策略。
支持设备
Windows设备
域或工作组先决条件
- 请确保设备必须在分配前完成设备发现流程。
- 待自动分配的设备必须属于已识别的域或工作组。
- 该域还需在产品控制台中配置可用组织单位（OU）以进行策略映射。
- 对于基于域的策略，必须确保组织单位结构或层级同步正确。
分配流程
- 对于无代理设备收集，设备自动分配工作流中将跳过"代理选择"步骤，执行"组织单位验证"步骤后，设备将自动分配至原生/本地收集器。
- 每项策略仅可映射一个代理/收集器。
- 若代理被删除，任务执行期间该代理将从所有现有内部映射中动态移除。
使用场景
1. 跨业务部门动态扩展SIEM基础设施
使用场景
某跨国公司的区域分支机构采用分布式代理处理不同地点/业务部门的日志。
通过设备自动分配功能
通过收集器负载均衡和基于OU的过滤器，设备可在各区域或业务单元自动路由至对应本地收集器或代理。此机制既能确保各分支团队及时分配终端节点，实现高效故障隔离，又能提供区域特异性威胁可视性。
2. 零接触接入实现合规日志采集
应用场景
在大型企业中，数千个终端设备分布于AD域和工作组，若需将所有终端设备纳入SIEM（安全信息与事件管理）解决方案进行审计合规（如HIPAA、PCI-DSS、GDPR等），人为失误风险显著增加。
借助设备自动分配功能
自动分配功能确保设备被发现后立即分配至代理/收集器，杜绝任何设备脱离监控。此举既消除了人为失误、加速了接入流程，又确保从第一天起就建立完整的审计追踪。
延伸阅读
本文详述了Log360中设备自动分配功能的配置、前提条件及功能特性。有关相关功能和扩展设备管理能力，请参阅以下文章：