设备管理

    最后更新于：

    所有添加至EventLog Analyzer用于监控的设备均可在"设置 > 配置 > 管理设备"中查看。

    注意：在域中重命名 AD 设备时，设备管理中的设备名称也会自动重命名。

    本页面包含三个选项卡：Windows设备、Syslog设备 及其他设备。在Windows设备选项卡中，可通过"选择类别"下拉菜单选择域或工作组。

    1. 设备通过以下图标显示：搜索、启用、禁用、筛选、更改监控时间间隔和 删除。筛选选项允许您根据设备状态（启用/禁用）、状态（活动/非活动/退役）和设备组来选择用于报表的设备。

    2. 该表格显示以下列：

      1. 所有设备的复选框
      2. 操作：配置事件源文件和更新图标。
      3. 设备名称
      4. 设备IP地址
      5. 最后消息时间
      6. 设备组
      7. 下次扫描时间：显示下次计划扫描的时间。每个设备旁的"立即扫描"链接可立即扫描该设备。
      8. 监控间隔：日志收集的时间周期。
      9. IP刷新：自动IP刷新状态
      10. 状态：日志收集状态。

    快速链接

    管理设备

    如何添加设备？

    请参阅添加设备。

    如何删除设备？

    1. 前往 设置 > 配置 > 管理设备。
    2. 从Windows 设备、Syslog 设备、其他设备中选择相应的选项卡。
    3. 勾选相应设备的复选框。
    4. 在操作菜单中点击删除图标。
    5. 在删除确认弹窗中点击是。

    如何禁用/启用设备？

    1. 导航至设置 > 配置 > 管理设备。
    2. 从Windows 设备、Syslog 设备、其他设备中选择相应的选项卡。
    3. 通过勾选对应复选框选择设备。
    4. 在操作菜单中点击禁用或启用图标。

    如何更改监控间隔？

    要批量更改多个设备的监控间隔，请遵循以下步骤。

    1. 导航至设置 > 配置 > 管理设备 > Windows设备
    2. 通过勾选相应复选框选择设备。
    3. 在操作菜单中点击“更改监控间隔”图标。
    4. 在弹出的对话框中，按需选择分钟为单位的时间间隔。
    5. 点击更新。

    要更改单个设备的监控间隔，请按照以下步骤操作。

    1. 导航至“设置”>“日志源配置”>“管理设备”。
    2. 在“Windows设备”选项卡中，点击对应设备旁的编辑图标。
    3. 选择所需日志收集模式—— 实时模式或计划模式（需设置目标时间间隔）。
    4. 输入所需凭据。
    5. 点击更新以保存更改。
    注意：当EventLog Analyzer安装在Linux服务器上时，无法批量修改日志收集间隔，且设备管理页面不会显示"更改监控间隔"图标。但您仍可通过上述步骤为单个设备更改日志收集模式。
    注意：可选择多个设备并配置为
    • 实时日志收集或定时收集（设置特定监控间隔）。
    • Log360 Cloud\EventLog Analyzer 允许每个代理实时收集最多 25 台设备的日志。

    如何更新设备配置？

    1. 前往设置 > 配置 > 管理设备 > Windows设备。
    2. 点击设备的编辑图标。对于系统日志设备 和其他设备，将鼠标悬停在设备上即可显示编辑图标。
    3. 此时将打开“更新设备”对话框，您可在其中编辑设备类型、显示名称和日志收集模式。
    4. 您应能通过控制台自动刷新IP地址，无需手动指定新IP
    5. 若自动更新出现问题，您也可手动更改IP地址。通过控制台可轻松恢复自动IP更新功能
      6. 注意：日志收集模式可配置为实时收集或带监控间隔的定时收集。
    6. 点击 AD 详细信息可查看对象 GUID——域对象的唯一标识符。
    7. 点击“高级”可编辑编码类型和时区。
    8. 点击更新。
    注意：已手动选择IP的设备将禁用自动IP更新计划。

    如何在设备中配置事件源文件？

    1. 前往设置 > 配置 > 管理设备 > Windows。
    2. 点击设备对应的“配置事件源文件”图标。
    3. 在事件源文件对话框中，选择事件源文件的类型。
    4. 点击配置。

    注意： 配置事件源文件需访问注册表 。注册表项的修改仅在重新加载后生效。此功能支持Windows XP专业版及更高版本。

    如何批量更新凭据？

    1. 前往设置 > 设备 > Windows设备 > 点击⋮图标 > 选择凭据

      How to Bulk update credentials

    2. 更新用户名和密码。点击保存

      How to Bulk update credentials

    如何批量刷新IP

    1. 前往设置 > 设备 > Windows设备 > 点击⋮图标 > 选择刷新IP

      How to bulk refresh IP

    2. 启用/禁用按钮：勾选"自动启用IP地址"时，设备将开启自动IP刷新功能；取消勾选则关闭该功能。
    3. 启用/禁用按钮不会显示所选设备的自动IP刷新状态。
    4. 切换至启用选项并点击保存按钮后，系统将对所选设备执行IP刷新操作。

      How to bulk refresh IP

    为Unix设备配置自动日志转发

    1. 前往设置 > 配置 > 管理设备 > Syslog设备。
    2. 勾选复选框选择Unix设备。
    3. 在 操作菜单中 点击配置自动日志转发 。
    4. 输入Unix设备的root登录凭据及SSH端口号。
    5. 配置系统日志转发时，请输入事件日志分析器服务器的IP地址。
    6. 选择协议类型——TCP/UDP。
    7. 指定Syslog端口号。请注意默认端口号为：UDP使用513和514，TCP使用514。
    8. 点击验证并更新。