Управление журналами

В журналах представлены сведения о том, какие операции выполнялись на аппарате, такие как дата и время выполнения операции, имя пользователя, тип операции, тип функции и результат выполнения операции. Дополнительные сведения о типах журналов см. в разделе Технические характеристики. Для управления журналами требуются полномочия администратора.

Запуск записи журналов

Ниже представлен порядок запуска записи журналов.
Запустите Remote UI (Удаленный ИП)  [Settings/Registration]  [Device Management]  [Export/Clear Audit Log]  [Audit Log Information]  Нажмите [Start] для функции [Audit Log Collection]
Если для параметра Потребление энергии в спящем режиме задано значение [High], сбор журналов не производится, когда аппарат переходит в спящий режим.
При создании журнала сетевого подключения, журнала аутентификации почтового ящика, журнала операций с документами в почтовом ящике или журнала управления аппаратом нажмите [Device Management] [Save Audit Log] установите флажок [Save Audit Log] нажмите [OK] [Apply Setting Changes].
При создании журнала операций для Супер-ячейка нажмите [Advanced Space Settings] установите флажок [Save Operation Log] нажмите [OK] [Apply Setting Changes].

Автоматический экспорт журналов

На аппарате можно настроить автоматический экспорт журналов аудита в указанную папку в предварительно указанное время каждый день, или когда число журналов аудита достигнет 95 % от максимального значения (приблизительно 38 000).
1
Запустите Remote UI (Удаленный ИП). Запуск Remote UI (Удаленный ИП)
2
На странице портала нажмите кнопку [Settings/Registration]. Экран Remote UI (Удаленный ИП)
3
Нажмите клавиши [Device Management] [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
4
Установите флажок [Use Auto Export] и укажите требуемые параметры.
[User Name:]/[Password:]
Введите имя пользователя и пароль, необходимые для входа на сервер, на который экспортируются журналы.
[SMB Server Name:]
Введите имя сервера SMB для экспорта файлов журналов, а также путь, требующий аутентификации.
\\Имя хоста
\\IP-адрес\Имя общей папки
[Destination Folder Path:]
Введите путь для папки, в которой будут храниться файлы журналов.
[Perform At:]
Можно указать время, в которое будет выполняться экспорт.
5
Нажмите кнопку [Check Connection], чтобы подтвердить возможность подключения, а затем нажмите кнопку [Update].
Журналы аудита будут экспортироваться автоматически. Файлы имеют расширение csv.
После выполнения автоматического экспорта журналов аудита собранные журналы аудита автоматически удаляются. Журналы аудита нельзя удалить вручную.
Также можно вручную выполнить экспорт файлов аудита в Remote UI (Удаленный ИП). Экспорт журнала в файл
В случае сбоя автоматического экспорта аппарат повторит попытку несколько раз. В случае хотя бы одного сбоя экспорта на панели управления аппарата отобразится сообщение об ошибке.
Укажите сервер SMB для Windows Server 2012 или более новой версии, Windows 8 или более новой версии.
Если аппарат выключен, экспорт не будет осуществлен даже в указанное время. Он также не будет осуществлен после включения аппарата.
Если аппарат находится в спящем режиме, он автоматически выходит из спящего режима и выполняет экспорт в указанное время.
Обратите внимание, что при использовании сервера, не поддерживающего зашифрованный обмен данными SMBv3.0, во время автоматического экспорта данные журналов аудита перемещаются в незашифрованном виде.
В зависимости от среды автоматический экспорт журналов может быть осуществлен позже указанного времени.
6
Следуйте выводимым на экран инструкциям, чтобы указать местоположение для сохранения файлов.
Файлы csv сохранены.

Экспорт журнала в файл

Различные журналы можно экспортировать и сохранять на компьютере в формате файлов CSV, которые затем можно открыть в редакторе файлов CSV или текстовом редакторе.
При экспорте журналов в файлы следует использовать протокол TLS или IPSec. Настройка параметров IPSec
Запустите Remote UI (Удаленный ИП)  [Settings/Registration]  [Device Management]  [Export/Clear Audit Log]  [Export Audit Logs]  [Export]  Следуйте инструкциям на экране, чтобы сохранить файл
Если необходимо, чтобы все журналы автоматически удалялись после экспорта, прежде чем нажать кнопку [Export], установите флажок [Delete logs from device after export]. Если вместо этого затем нажать кнопку [Cancel], экспорт будет отменен, а журналы будут удалены, даже если процедура экспорта в файлы не завершена.

Удаление журналов

Можно удалить все сохраненные журналы.
Запустите Remote UI (Удаленный ИП)  [Settings/Registration]  [Device Management]  [Export/Clear Audit Log]  [Delete Audit Logs]  [Delete]  [Yes]
Если параметр [Settings for Auto Export Audit Logs] включен, нельзя вручную удалить журналы аудита.
1Y6K-0EA