Gestionarea jurnalelor
Puteţi să utilizaţi jurnalele pentru a verifica sau pentru a analiza modul de utilizare a aparatului. În jurnale se înregistrează o varietate de informaţii despre fiecare operaţie, precum data/ora operaţiei, numele utilizatorului, tipul operaţiei, tipul funcţiei şi rezultatul operaţiei. Pentru mai multe informaţii despre tipurile de jurnale, consultaţi Specificaţii de sistem. Pentru gestionarea jurnalelor sunt necesare privilegii de administrator.
|
Dacă opţiunea Audit Log Collection (Colectare în jurnal pentru audit) este activată şi survine o eroare în zona de memorie gestionată de această funcţie, se efectuează automat o iniţializare, după care apare un ecran de eroare. Dacă aţi reuşit să obţineţi acces la jurnalul de audit înainte de apariţia erorii, faceţi clic pe [Download Audit Log] pentru a prelua jurnalul, apoi faceţi clic pe [OK]. Dacă nu aţi reuşit să obţineţi jurnalul de audit înainte de apariţia erorii, faceţi clic pe [OK]. După finalizarea iniţializării, colectarea în jurnalul pentru audit se va relua, iar procesul de iniţializare automată va fi înregistrat în jurnal. |
Pornirea înregistrării în jurnal
Pentru a porni înregistrarea în jurnale, urmaţi procedura de mai jos.
Porniţi IU la distanţă 
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Audit Log Information] Faceţi clic pe [Start] pentru [Audit Log Collection]
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Audit Log Information] Faceţi clic pe [Start] pentru [Audit Log Collection] |
Când se generează un jurnal despre conectarea la reţea, un jurnal despre autentificarea la căsuţa poştală, un jurnal despre operarea documentelor din căsuţa poştală sau un jurnal despre gestionarea aparatului, faceţi clic pe [Device Management] [Save Audit Log] selectaţi caseta pentru [Save Audit Log] faceţi clic pe [OK] [Apply Setting Changes].Dacă alimentarea aparatului se opreşte în timp ce se colectează date în jurnale datorită unei pene de curent etc., colectarea începe din nou după repornirea aparatului, după ultima colectare de după oprirea alimentării aparatului. Dacă opriţi colectarea în jurnale în timp ce se colectează informaţii, jurnalele pentru care perioada de colectare a fost oprită nu vor mai colecta informaţii după următoarea pornire a colectării informaţiilor în jurnal. |
Exportul automat al jurnalelor
Puteţi să setaţi aparatul pentru exportul automat al jurnalelor de audit către un folder specificat la un moment zilnic predeterminat sau atunci când numărul jurnalelor de audit ajunge la 95% din numărul maxim (aproximativ 38.000).
1
Porniţi IU la distanţă. Pornirea instrumentului IU la distanţă
2
Faceţi clic pe [Settings/Registration] de pe pagina portalului. Ecranul IU la distanţă
3
Faceţi clic pe [Device Management] [Export/Clear Audit Log] [Settings for Auto Export Audit Logs].
[Export/Clear Audit Log] [Settings for Auto Export Audit Logs].4
Selectaţi caseta pentru [Use Auto Export] şi specificaţi setările necesare.
[User Name:] / [Password:]Introduceţi numele de utilizator şi parola necesare pentru conectarea la un server pe care urmează să fie exportate jurnalele.
[SMB Server Name:]Introduceţi numele de gazdă al serverului SMB către care se vor exporta fişierele jurnal, împreună cu calea care necesită autentificare.
\\Nume gazdă
\\Adresă IP\Nume folder partajat
[Destination Folder Path:]Introduceţi calea folderului in care se vor stoca fişierele jurnal.
[Perform At:]Puteţi specifica momentul la care se va efectua exportul.
5
Faceţi clic pe [Check Connection], asiguraţi-vă că vă puteţi conecta, apoi faceţi clic pe [Update].
Jurnalele de audit se vor exporta, de acum, automat. Extensia de fişier este „csv”.
|
După exportarea automată cu succes a jurnalelor de audit, jurnalele de audit acumulate vor fi şterse automat. Jurnalele de audit nu se pot şterge manual. După ce exportul şi ştergerea automate ale jurnalelor de audit au reuşit, se va genera fiecare jurnal. Dacă nu survin alte colectări în jurnal până la momentul următorului export automat, jurnalul de audit nu va fi exportat automat. Puteţi să exportaţi jurnalele de audit şi manual, de la IU la distanţă. Exportul unui jurnal ca fişier Dacă exportul automat nu reuşeşte, aparatul va reîncerca de mai multe ori. Dacă exportul automat nu reuşeşte nici măcar odată, pe panoul de control al aparatului se afişează un mesaj de eroare. Specificaţi un server SMB pentru Windows Server 2012 sau ulterior sau pentru Windows 8 sau ulterior. Dacă aparatul este oprit, exportul nu se va efectua chiar dacă a sosit momentul specificat. De asemenea, el nu se va efectua în timp ce aparatul este în curs de recuperare. Dacă aparatul se află în modul Hibernare, se va recupera automat şi va efectua exportul la momentul specificat. Reţineţi că dacă utilizaţi un server care nu acceptă comunicarea criptată SMB v3.0, datele jurnalelor de audit călătoresc necriptate pe căile de comunicare în timp ce se exportă automat. În funcţie de mediul în care lucraţi, exportul automat al jurnalelor se poate efectua după momentul specificat. |
6
Urmaţi instrucţiunile de pe ecran pentru a specifica locaţia de stocare a fişierelor.
Fişierele csv au fost stocate.
Exportul unui jurnal ca fişier
Diferitele jurnale pot fi exportate şi salvate pe un computer ca fişiere CSV care vor putea fi deschise cu un editor de fişiere CSV sau cu un editor de text.
 |
Când exportaţi jurnale ca fişiere, utilizaţi TLS sau IPSec. Configurarea setărilor IPSec |
Porniţi IU la distanţă [Settings/Registration] [Device Management] [Export/Clear Audit Log] [Export Audit Logs] [Export] Urmaţi instrucţiunile de pe ecran pentru a salva fişierul
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Export Audit Logs] [Export] Urmaţi instrucţiunile de pe ecran pentru a salva fişierulDacă doriţi să ştergeţi automat toate jurnalele după ce au fost exportate, selectaţi caseta pentru [Delete logs from device after export] înainte de a face clic pe [Export]. Dacă ulterior faceţi clic pe [Cancel], exportul se anulează şi jurnalele se şterg, chiar dacă exportul ca fişiere nu a reuşit.
Colectarea în jurnale se opreşte în timp ce se efectuează procesul de export.
Ştergerea jurnalelor
Puteţi şterge toate jurnalele colectate.
Porniţi IU la distanţă [Settings/Registration] [Device Management] [Export/Clear Audit Log] [Delete Audit Logs] [Delete] [Yes]
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Delete Audit Logs] [Delete] [Yes] |
Dacă s-a activat [Settings for Auto Export Audit Logs], nu puteţi şterge manual jurnalele de audit. |
Trimiterea jurnalelor prin protocolul Syslog
Informaţiile Syslog pot fi trimise către un sistem SIEM (Security Information/Event Management – Gestionarea informaţiilor/evenimentelor de securitate). Legătura cu un sistem SIEM implică analizarea mai multor informaţii, începând cu informaţiile în timp real despre alertele destinate gestionării centralizate.
1
Porniţi IU la distanţă. Pornirea instrumentului IU la distanţă
2
Faceţi clic pe [Settings/Registration] de pe pagina portalului. Ecranul IU la distanţă
3
Faceţi clic pe [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].4
Selectaţi [Use Syslog Send] şi specificaţi setările necesare.
[Syslog Server Address:]Specificaţi adresa serverului Syslog pentru conectare. Introduceţi informaţiile necesare, precum adresa IP şi numele de gazdă, conform mediului dumneavoastră.
[Syslog Server Port Number:]Pentru comunicaţia prin Syslog, introduceţi numărul de port utilizat de serverul Syslog. Dacă este lăsat necompletat, este utilizat numărul de port definit în RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Facility:]Specificaţi tipul mesajelor de jurnal care vor fi trimise. Selectaţi o opţiune din cele ce urmează: De la [Local0] până la [Local7], [Log Alert], [Log Audit], [Security Messages] sau opţiunea [LPR] definită în RFC.
[Connection Type:]Specificaţi tipul comunicării ([UDP]/[TCP]).
[Use TLS]Selectaţi această opţiune pentru a utiliza TLS ca modalitate de criptare a informaţiilor comunicate cu serverul Syslog.
Când opţiunea [TCP] este selectată în [Connection Type:], puteţi să setaţi pentru a utiliza TLS.
[Confirm TLS Certificate]/[Add CN to Verification Items]Stabiliţi dacă să se verifice certificatul de server TLS trimis când se efectuează conectarea, precum şi numele comun al acestuia (Common Name - CN).
5
Faceţi clic pe [Update].
 |
Poate surveni o uşoară întârziere după eroare pentru unele jurnale de audit, deoarece transmisia Syslog este efectuată după interogare la fiecare 30 de secunde. Valorile RFC acceptate sunt 5424 (format Syslog), 5425 (TLS) şi 5426 (UDP). |