审核日志管理

利用此功能可以使用“远程用户界面”收集/管理本机中存储的日志。管理员可以通过检查收集的日志调查本机的使用情况。

日志类型

此功能可以管理以下日志:
用户认证日志
此日志包含有关用户认证的认证状态和用户信息注册/更改/删除的信息。
登录/注销日志
用户认证成功/失败日志
通过SSO-H管理的用户信息的注册/更改的日志
通过“访问管理系统”进行权限管理(添加/设置/删除)的日志
作业日志
此日志包含有关复印/传真/扫描/发送/打印作业完成情况的信息。
收件箱文档操作日志
此日志包含有关对“存储接收收件箱”中的数据执行的操作的信息。
收件箱认证日志
此日志包含有关“存储接收收件箱”的认证状态的信息。
高级存储箱操作日志
该日志包含有关对“高级存储箱”、“网络”(其他机器的“高级存储箱”)和“存储介质”中的文件执行的操作的信息。
网络连接日志
该日志包含与IPSec通信失败相关的信息。
本机管理日志
该日志包含与启动/关闭本机及以下管理操作相关的信息:
(设置/注册)更改本机设置时
使用“设备信息传送设置”模式更改本机设置时
设置/更改本机时间时
全部导出/导入日志
该日志包含有关使用“全部导入/导出”导入/导出设置的信息。(请参阅“导入/导出功能”)
审核日志管理日志
此日志包含有关使用此功能导出/删除日志的信息。

管理日志

可以使用“远程用户界面”管理从本机收集的日志。
须知
请注意:Canon对由于使用“审核日志管理”或无法使用“审核日志管理”而导致的任何损失不承担责任。
可以使用此功能管理的日志的最大数量为20,000个,无论日志类型如何。达到最大数量后,最早的日志将被删除并且被新日志覆盖。
如果“睡眠模式下的耗电量”设置为[高],则本机进入“睡眠”模式后将不再收集日志。
在用户操作过程中,本机的系统进程可能会多次收集本节中介绍的日志。
要管理日志,需要以管理员身份登录“远程用户界面”。
注释
收集的日志和导出的日志包含“日期和时间”、“用户名”、“操作类型”和“结果(正确/错误)”等项目。作业日志还包括与作业类型有关的项目。
要生成“网络连接日志”、“系统管理日志”,在“设置/注册”下[管理设置]的[设备管理]中,[审核日志检索]选择[审核日志检索]→单击[确定]。

开始/停止日志收集

可以开始或停止日志收集。收集的日志将另存为一个单独的审核日志文件。
1.
单击[设置/注册]→[设备管理]→[导出/清除审核日志]→<审核日志收集>选择[启动]。
注释
保存的日志可能不按其收集顺序显示。
默认情况下,日志收集处于停止状态。
如果开始或停止日志收集,将一直保留此设置直至其发生更改。重新启动本机后设置不会发生更改。
如果在正收集日志时停止日志收集,则下次启动日志收集时不会收集停止日志收集期间的日志。

检查保存的日志数量和日志收集/保存的日期/时间

可以查看从本机收集的已保存日志的数量,以及收集/保存这些日志的日期/时间。
1.
单击[设置/注册]→[设备管理]→[导出/清除审核日志]→[审核日志信息]。
当前已保存日志的数量:
显示当前保存的日志数量。
日志上次收集日期时间:
显示从本机收集的最后一个日志的日期/时间。
日志上次保存日期时间:
显示保存从本机收集的最后一个日志的日期/时间。

导出收集的日志

可以将从本机收集的各种日志以CSV格式统一保存到计算机中。
要导出的日志中标示的日志类型编号对应以下日志类型:
4098
用户认证日志
1001/8193
作业日志
8197
收件箱文档操作日志
8202
全部导出/导入日志
8200
网络连接日志
8198
本机管理日志
3001
审核日志管理日志
8199
存储箱认证日志
8196
高级存储箱保存日志
1.
单击[设置/注册]→[设备管理]→[导出/清除审核日志]。
2.
单击<导出审核日志>的[导出]。
要在日志导出后自动删除日志,请选择[导出后从设备删除日志]。
须知
如果选择[导出后从设备删除日志],单击[导出]后请务必选择[存储]。如果选择[取消],日志将被删除而不保存。
3.
按照屏幕上的说明指定想要保存文件的位置。
注释
要导出从本机收集的各种日志,请使用SSL或IPSec。要使用SSL,将“设置/注册”下[管理设置]的[远程用户界面]中的[使用SSL]设置为“打开”。如果要使用IPSec,请参阅“IPSec设置”。
在执行导出过程期间,将停止日志收集。
如果本机显示语言设置与收集日志时的相应设置不同,则日志导出后文件可能包含乱码。

删除收集的日志

可以从本机删除所有已收集的日志。
1.
单击[设置/注册]→[设备管理]→[导出/清除审核日志]。
2.
单击<删除审核日志>的[删除]。
3.
单击[确定]。

显示错误时

如果审核日志收集功能已启用,硬盘出错时触摸面板显示屏幕上将显示信息<因出现错误,无法检索审核日志。>。
如果出现此情况,并从“远程用户界面”访问[导出/清除审核日志],将显示信息<因出现错误,审核日志的管理区域可能已破坏。系统将初始化。>。
单击[初始化]执行初始化。
须知
如果执行初始化,将停止日志收集并删除所有已收集的日志。要继续收集日志,请重新启动日志收集。
0KYJ-1KW