Saio-hasierak kudeatzea
Egunkariak erabili ditzakezu makina nola erabiltzen den aztertzeko eta egiaztatzeko. Egunkarietan eragiketa bakoitzari buruzko informazio anitza erregistratuko da, besteak beste, eragiketaren data/denbora, erabiltzailearen izena, eragiketa-mota, funtzio-mota eta eragiketaren emaitza. Egunkari motei buruzko informazio gehiagorako, ikusi Kudeaketa-funtzioak. Administratzaile-pribilegioak eduki behar dira egunkariak kudeatzeko.
|
Egunkari-auditoretza bilduma gaituta badago eta funtzio honek kudeatutako memoria arean errore bat gertatzen bada, hasieraketa automatikoki jarriko da abian eta errore-pantaila bat bistaratuko da. Errorea gertatu aurreko egunkari-auditoretza lortu badezakezu, sakatu [Download Audit Log] egunkaria lortzeko eta ondoren sakatu [OK]. Errorea gertatu aurreko egunkari-auditoretza lortu ezin badezakezu, sakatu [OK]. Hasieraketa burutu denean, Egunkari-auditoretza bilduma berriz hasiko da eta hasieraketa prozesu automatikoa egunkarian erregistratuko da. |
Egunkarien erregistroa hastea
Jarraitu hurrengo prozedurari egunkariak erregistratzen hasteko.
Hasi Urruneko EIa
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Audit Log Information] sakatu [Start] [Audit Log Collection:]-(e)rako.
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Audit Log Information] sakatu [Start] [Audit Log Collection:]-(e)rako. |
Lo moduaren Energia-erabilera [High] aukeran ezarrita badago, egunkariak ez dira gordeko makina lo moduan jartzean. Sare-konexio edo makina-kudeaketaren egunkaria sortzerakoan, sakatu [Device Management] [Save Audit Log] hautatu kontrol-laukia [Save Audit Log] aukeran sakatu [OK] [Apply Setting Changes].Egunkariak biltzerakoan makinaren indarra desaktibatzen bada indar-etete batengatik edo beste arrazoi batengatik, makina berriz hasten denean biltzea berriz hasiko da indarra desaktibatu aurretik biltzen ari zen egunkaritik. Egunkari-bilduma eteten baduzu egunkariak biltzen ari direnean, egunkari-bilduma geratutako tarteko egunkariak ez dira bilduko egunkari-bilduma berriz hasten denean. |
Egunkaria fitxategi gisa esportatzea
Hainbat egunkari CSV fitxategi bezala esportatu eta gorde daitezke ordenagailu batean; horiek CSV fitxategien edo testuen editore batekin ireki daitezke.
|
Egunkariak fitxategi bezala esportatzean, erabili TLS edo IPSec. IPSec ezarpenak konfiguratzea |
Hasi Urruneko EIa [Settings/Registration] [Device Management] [Export/Clear Audit Log] [Export Audit Logs] [Export] Jarraitu pantailako argibideak fitxategia gordetzeko
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Export Audit Logs] [Export] Jarraitu pantailako argibideak fitxategia gordetzekoEsportatu ostean egunkari guztiak automatikoki ezabatu nahi badituzu, hautatu [Delete logs from device after export]-(e)rako kontrol-laukia [Export] sakatu aurretik. Ondoren [Cancel] sakatzen baduzu, ezeztatu egingo da esportatzea eta ezabatu egingo dira egunkariak, nahiz eta horiek fitxategi bezala esportatzen amaitu ez diren.
Egunkari-bilduma gelditu egingo da esportatze-prozesua burutzen ari denean.
Egunkariak ezabatzea
Ezabatu egin ditzakezu bildutako egunkari guztiak.
Hasi Urruneko EIa [Settings/Registration] [Device Management] [Export/Clear Audit Log] [Delete Audit Logs] [Delete] [Yes]
[Settings/Registration] [Device Management] [Export/Clear Audit Log] [Delete Audit Logs] [Delete] [Yes]Egunkariak bidaltzea Syslog protokoloaren bidez
SIEM (segurtasun informazioa/gertaera-kudeaketa) sistema batera bidal daiteke Syslog informazioa. SIEM sistema batekin lotzeak gaitu egiten ditu denbora errealeko informazio-alertan aztertutako hainbat informazio modu zentralizatuan kudeatuta egoteko.
1
Hasi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atariko orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].4
Sakatu [Use Syslog Send] eta zehaztu eskatutako ezarpenak.
[Syslog Server Address:]Zehaztu konektatu nahi duzun Syslog zerbitzariaren helbidea. Sartu beharrezko informazioa, adibidez, IP helbidea eta ostalari-izena, zure ingurunearen arabera.
[Syslog Server Port Number:]Sartu Syslog zerbitzariak Syslog komunikaziorako erabilitako ataka-zenbakia. Zuri uzten bada, RFC-en definitutako ataka-zenbakia (UDP: 514, TCP: 1468, TCP (TLS): 6514) erabiltzen da.
[Facility:]Zehaztu bidali beharreko egunkari-mezu mota. Aukeratu hauetako bat: [Local0]-tik Local7]-raLog Alert], [Log Audit], [Security Messages], edo RFC-an definitutako LPR
[Connection Type:]Zehaztu komunikazio mota ([UDP]/[TCP]).
[Use TLS]Hautatu hori TLS erabiltzeko Syslog zerbitzariarekin komunikatutako informazioa zifratzeko.
Hemen [Connection Type:] [TCP] hautatzen denean, TLS erabiltzeko ezar dezakezu.
[Confirm TLS Certificate]/[Add CN to Verification Items]Ezarri konektatzean bidalitako TLS zerbitzariaren ziurtagiria eta bere ohiko izena egiaztatu nahi dituzun.
5
Sakatu [Update].
|
Denbora-atzerapen txikia gertatuko da auditoretza-egunkari batzuetarako errorearen ostean, Syslog transmisioa egiten delako 30 segundoro galdeketa egin ondoren. Onartutako RFCak honako hauek dira: 5424 (Syslog formatua), 5425 (TLS) eta 5426 (UDP). |