Správa výpisů
S pomocí výpisů můžete provádět kontrolu nebo analýzu, jak je stroj používán. Do výpisů se zaznamenávají různé informace o jednotlivých operacích, např. datum/čas provedení operace, uživatelské jméno, typ operace, typ funkce a výsledek operace. Bližší informace o typech výpisů viz v Specifikace systému. Pro správu výpisů jsou vyžadována přístupová práva administrátora (správce).
|
Pokud je zapnuta funkce Audit Log Collection (sběr záznamů z auditu) a dojde k chybě v oblasti paměti v souvislosti s touto funkcí, bude provedena automatická inicializace a poté se objeví chybová zpráva na obrazovce. Pokud můžete získat záznam z audotu před projevenou chybou, klikněte na [Stáhnout výpis kontroly] a získejte tento záznam; poté klikněte na [OK]. Pokud nelze získat záznam z auditu z doby před projevením této chyby, klikněte na [OK]. Po dokončení inicializace bude obnoven proces sběru záznam z auditu; automatický proces inicializace bude zaznamenán v protokolu. |
Spuštění záznamu výpisů
Záznam výpisů spusťte podle níže uvedeného postupu.
Spusťte Remote UI (Vzdálené uživatelské rozhraní) 
[Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Informace o výpisu kontroly] klikněte na [Start] pro [Sběr výpisů kontroly:]
[Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Informace o výpisu kontroly] klikněte na [Start] pro [Sběr výpisů kontroly:] |
Je-li volba Spotřeba energie v režimu spánku nastavena na [Vysoká], výpisy se neshromažďují, když stroj vstoupí do režimu spánku. Když generujete výpis připojení k síti, výpis autentizace (ověření přístupových práv) ke schránce, výpis operací s dokumentem ve schránce nebo výpis správy stroje, klikněte na [Správa zařízení] [Uložit výpis kontroly] vyberte zaškrtnutí políčka pro [Uložit výpis kontroly] a klikněte na [OK] [Použít změny nastavení].Pokud je v důsledku výpadku vypnuto napájení stroje při sběru záznamů, bude sběr zahájen znovu po restartu stroje, od záznamu, který byl proveden před tímto výpadkem. Pokud zastavíte shromažďování výpisů v průběhu jejich shromažďování, shromáždění výpisů spadajících do časového intervalu, kdy bylo shromažďování výpisů zastaveno, se při příštím spuštění shromažďování neuskuteční. |
Automatický export protokolů
Zařízení můžete nastavit na automatický export protokolů auditování do určené složky v předem určený čas každý den nebo když počet protokolů auditu dosáhne 95 % maximálního počtu (přibližně 38 000).
1
Spusťte Remote UI (Vzdálené uživatelské rozhraní). Spuštění Remote UI (Vzdálené uživatelské rozhraní)
2
Klikněte na [Nastavení/Uložení] na portálové stránce. Obrazovka Remote UI (Vzdálené uživatelské rozhraní)
3
Klikněte na [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Nastavení automatického exportu výpisů kontroly].
[Exportovat/Vymazat protokol auditu] [Nastavení automatického exportu výpisů kontroly].4
Zaškrtněte políčko pro [Použít automatický export] a zadejte požadovaná nastavení.
[Uživatelské jméno:] / [Heslo:]Zadejte uživatelské jméno a heslo nutné k přihlášení na server, na který jsou protokoly exportovány.
[Název serveru SMB:]Zadejte hostitelské jméno serveru SMB pro export souborů protokolu společně s cestou vyžadující ověření.
\\hostitelské jméno
\\Adresa IP\Název sdílené složky
[Cesta ke složce místa určení:]Zadejte cestu pro složku, do které chcete uložit soubory protokolu.
[Provést v:]Můžete určit čas, ve kterém chcete provést export.
5
Kliknutím na [Zkontrolovat připojení] zkontrolujte, že je připojení možné, a poté klikněte na [Aktualizace].
Protokoly auditu se teď automaticky exportují. Přípona souboru je „csv“.
|
Po úspěšném automatickém exportu protokolů auditu se nashromážděné protokoly auditu automaticky odstraní. Protokoly auditu nelze odstranit ručně. Po úspěšném automatickém exportu a odstranění protokolů auditu dojde k vygenerování každého protokolu. Pokud se do časového okamžiku dalšího automatického exportu neobjeví jiné kolekce protokolů, nedojde k automatickému exportu protokolu auditu. Protokoly auditu můžete také ručně exportovat z Remote UI (Vzdálené uživatelské rozhraní). Export protokolu jako soubor V případě, že se export nezdaří, zařízení bude pokus několikrát opakovat. Na ovládacím panelu zařízení se v případě několikanásobného selhání automatického exportu zobrazí chybová zpráva. Určete server SMB pro Windows Server 2012 nebo novější nebo Windows 8 nebo novější. Pokud je zařízení vypnuté, export nebude proveden, i v určenou dobu. Také nebude proveden, když se zařízení zotaví. Pokud je zařízení v režimu spánku, automaticky se zotaví a provede export v určenou dobu. Vezměte na vědomí, že pokud používáte server, který nepodporuje šifrovanou komunikaci SMB v3.0, data protokolu auditu cestují při automatickém exportu v nešifrované podobě napříč komunikačními cestami. V závislosti na prostředí může být automatický export protokolů proveden později než v určenou dobu. |
6
Podle instrukcí na obrazovce zadejte místo pro uložení souborů.
Soubory csv jsou uloženy.
Export protokolu jako soubor
Různé výpisy lze exportovat a ukládat do počítače jako soubory CSV, které lze otevřít s pomocí editoru souborů CSV nebo textového editoru.
|
Při exportování souborů ve formě souborů používejte TLS nebo IPSec. Konfigurace nastavení IPSec |
Spusťte Remote UI (Vzdálené uživatelské rozhraní) [Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Exportovat výpisy kontroly] [Export] Uložte soubor podle pokynů na obrazovce
[Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Exportovat výpisy kontroly] [Export] Uložte soubor podle pokynů na obrazovceChcete-li, aby všechny soubory byly po provedení exportu automaticky smazány, zaškrtněte políčko pro [Po exportu smazat výpisy ze zařízení] před kliknutím na [Export]. Kliknete-li potom na [Zrušit], export se zruší a výpisy se smažou, i když se jejich export ve formě souborů ještě nedokončil.
Shromažďování výpisů se v průběhu exportu zastaví.
Smazání výpisů
Smazat můžete všechny nashromážděné výpisy.
Spusťte Remote UI (Vzdálené uživatelské rozhraní) [Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Smazat výpisy kontroly] [Smazat] [Ano]
[Nastavení/Uložení] [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Smazat výpisy kontroly] [Smazat] [Ano] |
Pokud je povolena možnost [Nastavení automatického exportu výpisů kontroly], nemůžete protokoly auditu odstranit ručně. |
Odesílání protokolů pomocí protokolu Syslog
Informace Syslog lze odeslat do systému SIEM (správa údajů/akcí zabezpečení). Propojení se systémem SIEM umožňuje analýzu různých informací od informací ve skutečném čase po centrální správu informací.
1
Spusťte Remote UI (Vzdálené uživatelské rozhraní). Spuštění Remote UI (Vzdálené uživatelské rozhraní)
2
Klikněte na [Nastavení/Uložení] na portálové stránce. Obrazovka Remote UI (Vzdálené uživatelské rozhraní)
3
Klikněte na [Správa zařízení] [Exportovat/Vymazat protokol auditu] [Nastavení protokolu syslog].
[Exportovat/Vymazat protokol auditu] [Nastavení protokolu syslog].4
Vyberte [Použít odeslání protokolu syslog] a zadejte požadovaná nastavení.
[Adresa serveru syslog:]Zadejte adresu serveru Syslog, ke kterému se chcete připojit. Podle vašeho prostředí zadejte nezbytné informace, jako je IP adresa a název hostitele.
[Číslo portu serveru syslog:]Zadejte číslo portu používaného serverem Syslog pro komunikaci Syslog. Pokud jej ponecháte prázdné, použije se číslo portu definované v RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Zařízení:]Zadejte typ přihlašovacích zpráv, které chcete odeslat. Vyberte jednu z následujících: [Local0] až [Local7], [Log Alert], [Log Audit], [Security Messages] nebo [LPR] definovaných v RFC.
[Typ připojení:]Zadejte typ komunikace ([UDP]/[TCP]).
[Použít TLS]Tuto možnost vyberte při použití TLS k šifrování informací sdělených serveru Syslog.
Pokud je zvoleno [TCP] v [Typ připojení:], můžete nastavit používání TLS.
[Potvrdit certifikát TLS]/[Přidat CN k položkám pro ověření]Nastavte, zda má probíhat ověřování certifikátu serveru TLS, odesílaného při připojování, a jeho CN (Common Name).
5
Klikněte na [Update].
|
Po chybě dojde k drobnému zpoždění pro některé výpisy auditu, protože přenos Syslog se provádí každých 30 sekund po dotazování. Podporované RFC jsou 5424 (formát Syslog), 5425 (TLS) a 5426 (UDP). |