稽核日誌管理

利用此功能可以使用「遠端使用者介面」收集/管理本機器中儲存的日誌。管理員可以透過收集的日誌調查本機器的使用情況。

日誌的類型

此功能可以管理以下日誌:
使用者認證日誌
此日誌包含有關使用者認證的認證狀態和使用者訊息註冊/變更/刪除的資訊。
登入/登出日誌
使用者認證成功/失敗日誌
透過SSO-H管理的使用者資訊的註冊/變更的日誌
工作日誌
此日誌包含有關影印/傳真/掃描/傳送/列印工作完成情況的資訊。
郵件信箱文件操作日誌
此日誌包含有關對「郵件信箱」、「記憶接收收件匣」和「機密傳真收件匣」中的資料執行的操作的資訊。
郵件信箱認證日誌
此日誌包含有關「郵件信箱」、「記憶接收收件匣」和「機密傳真收件匣」的認證狀態的資訊。
進階郵件信箱儲存日誌
該日誌包含有關將檔案儲存到「進階郵件信箱」、「網路」(其他機器的「進階郵件信箱」)及「記憶介質」的資訊。
進階郵件信箱操作日誌
該日誌包含對本機器的「進階郵件信箱」中的檔案或資料夾所執行操作的相關資訊。
網路連線日誌
此日誌包含有關IPSec通訊失敗的資訊。
本機器管理日誌
此日誌包含與啟動/關閉本機器以及以下管理操作有關的資訊:
(設定/註冊)以變更機器設定時
使用「裝置資訊傳輸設定」模式變更機器設定時
設定/變更機器的時間時
全部匯出/匯入日誌
該日誌包含有關使用「全部匯入/匯出」功能匯入/匯出設定的資訊。(請參閱「匯入/匯出功能」)
稽核日誌管理的日誌
此日誌包含有關使用此功能匯出/刪除日誌的資訊。

管理日誌

可以使用「遠端使用者介面」管理從本機器收集的日誌。
須知
請注意:Canon對由於使用「稽核日誌管理」或無法使用「稽核日誌管理」而導致的任何損失不承擔責任。
只有[儲存操作日誌]設定為「開啟」時,才能生成「進階郵件信箱操作日誌」。有關[儲存操作日誌]的詳細資訊,請參閱「指定進階郵件信箱設定」。
可以使用此功能管理的日誌的最大數量為20,000,不管日誌的類型如何。達到此最大數量時,最舊的日誌會被刪除並被新的日誌覆寫。
若「睡眠模式下的耗電量」設定為[高],則本機器進入「睡眠」模式後將不再收集日誌。
在使用者操作期間,本機器的系統處理序可能會多次收集本節所述的日誌。
若要管理日誌,必須以管理員身分登入「遠端使用者介面」。
注意
收集的日誌和匯出的日誌包括「日期和時間」、「使用者名稱」、「操作類型」和「結果(正確/錯誤)」等項目。工作日誌還包括與工作類型相關的項目。
要生成「網路連線日誌」、「郵件信箱認證日誌」、「郵件信箱/收件匣文件操作日誌」和「系統管理日誌」,在「設定/註冊」下[管理設定]的[裝置管理]中,[稽核日誌擷取]選擇[稽核日誌擷取]→按一下[確定]。

開始/停止日誌收集

可以開始或停止日誌收集。已收集的日誌作為單獨的稽核日誌檔案儲存。
1.
按一下[設定/註冊]→[裝置管理]→[匯出/清除稽核日誌]→[稽核日誌資訊]→<稽核日誌收集>的[啟動]。
注意
已儲存的日誌可能不按照收集的次序顯示。
日誌收集預設情況下為停止狀態。
若開始或停止日誌收集,將一直保留此設定直至其發生變更。重新啟動本機器後設定不會發生變更。
若正在收集日誌時停止日誌收集,則下次啟動日誌收集時不會收集在日誌收集期間停止的日誌。

檢查已儲存日誌的數量和日誌收集/儲存的日期/時間

可以檢查從本機器收集的已儲存日誌的數量和日誌收集/儲存的日期/時間。
1.
按一下[設定/註冊]→[裝置管理]→[匯出/清除稽核日誌]→[稽核日誌資訊]。
當前已儲存日誌的數量:
顯示當前已儲存日誌的數量。
日誌上次收集日期時間︰
顯示從本機器收集的最後一個日誌的日期/時間。
日誌上次儲存日期時間︰
顯示儲存從本機器收集的最後一個日誌的日期/時間。

匯出已收集的日誌

可以將從本機器收集的各種日誌以CSV格式一起儲存到電腦。
要匯出的日誌中標示的日誌類型編號對應以下日誌類型︰
4098
使用者認證日誌
1001/8193
工作日誌
8197
郵件信箱文件操作日誌
8199
郵件信箱認證日誌
8196
進階郵件信箱儲存日誌
8201
進階郵件信箱操作日誌
8202
全部匯出/匯入日誌
8200
網路連線日誌
8198
本機器管理日誌
3001
稽核日誌管理日誌
1.
按一下[設定/註冊]→[裝置管理]→[匯出/清除稽核日誌]。
2.
按一下<匯出稽核日誌>的[匯出]。
要在匯出日誌後自動刪除日誌,請選擇[匯出後從裝置刪除日誌]。
須知
若選擇[匯出後從裝置刪除日誌],確保在按一下[匯出]後選擇[儲存]。若選擇[取消],日誌會被刪除而不儲存。
3.
按照螢幕上的說明指定儲存檔案的位置。
注意
要匯出從本機器收集的各種日誌,請使用SSL或IPSec。要使用SSL,將「設定/註冊」下[管理設定]的[遠端使用者介面]中的[使用SSL]設定為「開啟」。若要使用IPSec,請參閱「IPSec設定」。
執行匯出處理時,將停止收集日誌。
若本機器的顯示語言設定與收集日誌時的設定不同,則匯出日誌後檔案可能包含亂碼。

刪除已收集的日誌

可以刪除從本機器收集的所有日誌。
1.
按一下[設定/註冊]→[裝置管理]→[匯出/清除稽核日誌]。
2.
按一下<刪除稽核日誌>的[刪除]。
3.
按一下[確定]。

顯示錯誤時

若在此功能所管理的硬碟中出現錯誤時匯出或刪除日誌,則「遠端使用者介面」上將顯示訊息<由於出現錯誤,稽核日誌的管理區域可能已損毀。將初始化系統。>。
按一下[初始化]初始化該功能。
須知
若執行初始化,將停止收集日誌並刪除所有已收集的日誌。要繼續收集日誌,請再次啟動日誌收集。
0S5W-1Y1