Logide haldamine

Seadme kasutust saate analüüsida või kontrollida logide järgi. Logides salvestatakse iga toimingu kohta mitmesugust teavet, näiteks toimingu kuupäeva ja kellaaega, kasutajanime, toimingu tüüpi ja toimingu tulemust. Lisateavet logotüüpide kohta leiate teemast Süsteemi andmed. Logide haldamiseks on vaja administraatoriõigusi.

Logide jäädvustamise alustamine

Logide automaatne eksportimine

Logi eksportimine failina

Logide kustutamine

Logide saatmine Syslogi protokolli kaudu


Kui auditilogide kogumine on lubatud ja selle funktsiooni hallatavas mälupiirkonnas ilmneb tõrge, lähtestatakse seade automaatselt ja kuvatakse tõrketeade. Kui saate auditilogi tuua enne tõrke ilmnemist, klõpsake valikul [Download Audit Log] ja seejärel klõpsake valikul [OK]. Kui auditilogi toomine nurjub tõrke ilmnemise tõttu, klõpsake valikut [OK]. Pärast lähtestamist, jätkatakse auditilogi kogumist ja automaatse lähtestamise protsessi teave salvestatakse logisse.

Kui auditilogide kogumine on lubatud ja selle funktsiooni hallatavas mälupiirkonnas ilmneb tõrge, lähtestatakse seade automaatselt ja kuvatakse tõrketeade.

Kui saate auditilogi tuua enne tõrke ilmnemist, klõpsake valikul [Download Audit Log] ja seejärel klõpsake valikul [OK].

Kui auditilogi toomine nurjub tõrke ilmnemise tõttu, klõpsake valikut [OK].

Pärast lähtestamist, jätkatakse auditilogi kogumist ja automaatse lähtestamise protsessi teave salvestatakse logisse.

Logide jäädvustamise alustamine

Logide salvestamise alustamiseks järgige alltoodud juhiseid.

Käivitage Remote UI (Kaugkasutajaliides)

[Settings/Registration]

[Device Management]

[Export/Clear Audit Log]

[Audit Log Information]

Klõpsake valikut [Start] kuval [Audit Log Collection]


Kui energiatarve puhkerežiimis on seatud olekusse [Low], ei koguta logisid masina puhkerežiimi lülitumisel. Võrguühenduse logi, postkasti autentimislogi, postkast, dokumentide kasutamise logi või seadme halduslogi loomisel klõpsake valikut [Device Management] [Save Audit Log] märgistage märkeruut [Save Audit Log] ja klõpsake [OK] [Apply Setting Changes]. Kui seadme vool on logide kogumise ajal voolukatkestuse vm põhjuse tõttu välja lülitatud, alustatakse logide kogumist uuesti peale seadme taaskäivitamist, alates sellest logist, mille juures kogumine voolukatkestuse hetkel pooleli jäi. Kui peatate logide kogumise logide salvestamise ajal, ei koguta pärast järgmist käivitust logiandmeid selle perioodi kohta, mil logide koostamine peatatud oli.

Kui energiatarve puhkerežiimis on seatud olekusse [Low], ei koguta logisid masina puhkerežiimi lülitumisel.

Võrguühenduse logi, postkasti autentimislogi, postkast, dokumentide kasutamise logi või seadme halduslogi loomisel klõpsake valikut [Device Management]

[Save Audit Log]

märgistage märkeruut [Save Audit Log]

ja klõpsake [OK]

[Apply Setting Changes].

Kui seadme vool on logide kogumise ajal voolukatkestuse vm põhjuse tõttu välja lülitatud, alustatakse logide kogumist uuesti peale seadme taaskäivitamist, alates sellest logist, mille juures kogumine voolukatkestuse hetkel pooleli jäi.

Kui peatate logide kogumise logide salvestamise ajal, ei koguta pärast järgmist käivitust logiandmeid selle perioodi kohta, mil logide koostamine peatatud oli.

Logide automaatne eksportimine

Saate määrata kausta, kuhu seade iga päev kindlal kellaajal või ka juhul, kui auditilogide arv jõuab 95%-ni maksimaalselt lubatud hulgast (umbes 38 000), kogutud logid automaatselt ekspordib.

Käivitage Remote UI (Kaugkasutajaliides). Remote UI (Kaugkasutajaliides) käivitamine

Klõpsake avalehel valikut [Settings/Registration]. Tarkvara Remote UI (Kaugkasutajaliides) kuva

Klõpsake [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs].

Märkige ruut [Use Auto Export] ja määrake nõutud seaded.

[User Name:] / [Password:]

Sisestage kasutajanimi ja parool, et logida sisse serverisse, kuhu logid eksporditakse.

[SMB Server Name:]

Sisestage selle SMB-serveri hosti nimi, kuhu logifailid eksporditakse koos rajaga, mis tuleb autentida.

\\Hosti nimi

\\IP-aadress\Jagatud kataloogi nimi

[Destination Folder Path:]

Sisestage rada kaustani, milles salvestatakse logifaile.

[Perform At:]

Saate määrata hetke, mil eksportimine teostatakse.

Klõpsake valikul [Check Connection], et kontrollida, kas saate ühendust luua ja seejärel klõpsake käsul [Update].

Auditilogid eksporditakse automaatselt. Faililaiend on „csv“.


Kui auditilogide automaatne eksportimine on lõpetatud, kustutatakse kogutud auditilogid automaatselt. Auditilogid saate kustutada käsitsi. Pärast automaatset eksportimist ja auditilogide kustutamist luuaks kõik logid. Kui teisi logiandmeid järgmise automaatse eksportimise ajaks kogutud pole, siis auditilogi automaatselt ei ekspordita. Samuti saad logid Remote UI (Kaugkasutajaliidese) abil käsitsi eksportida. Logi eksportimine failina Kui automaatne eksportimine nurjub, proovib seade korduvalt uuesti eksportida. Kui automaatne eksportimine nurjub kas või ühel korral, kuvatakse seadme juhtpaneelil veateade. Määrake Windows Server 2016 või uuema või Windows 10 või uuema op-süsteemi jaoks SMB-server. Kui seade on välja lülitatud siis ei ekspordita andmeid ka eelnevalt määratud ajal. Eksporti ei teostata ka seadme taaskäivitamisel. Kui seade on lülitatud puhkerežiimile, lülitub see automaatselt sisse ja teostab ekspordi kindlaks määratud hetkel. Võtke arvesse, et kui kasutate serverit, mis ei toeta SMB 3.0/3.1 krüptitud suhtlust, liiguvad auditilogi andmed automaatse eksportimise ajal krüptimata üle sidevõrgustiku. Sõltuvalt teie töökeskkonnast võib logide automaatne eksportimine toimuda ka määratud ajast veidi hiljem.

Kui auditilogide automaatne eksportimine on lõpetatud, kustutatakse kogutud auditilogid automaatselt. Auditilogid saate kustutada käsitsi.

Pärast automaatset eksportimist ja auditilogide kustutamist luuaks kõik logid. Kui teisi logiandmeid järgmise automaatse eksportimise ajaks kogutud pole, siis auditilogi automaatselt ei ekspordita.

Samuti saad logid Remote UI (Kaugkasutajaliidese) abil käsitsi eksportida. Logi eksportimine failina

Kui automaatne eksportimine nurjub, proovib seade korduvalt uuesti eksportida. Kui automaatne eksportimine nurjub kas või ühel korral, kuvatakse seadme juhtpaneelil veateade.

Määrake Windows Server 2016 või uuema või Windows 10 või uuema op-süsteemi jaoks SMB-server.

Kui seade on välja lülitatud siis ei ekspordita andmeid ka eelnevalt määratud ajal. Eksporti ei teostata ka seadme taaskäivitamisel.

Kui seade on lülitatud puhkerežiimile, lülitub see automaatselt sisse ja teostab ekspordi kindlaks määratud hetkel.

Võtke arvesse, et kui kasutate serverit, mis ei toeta SMB 3.0/3.1 krüptitud suhtlust, liiguvad auditilogi andmed automaatse eksportimise ajal krüptimata üle sidevõrgustiku.

Sõltuvalt teie töökeskkonnast võib logide automaatne eksportimine toimuda ka määratud ajast veidi hiljem.

Järgige ekraanil olevaid juhiseid, et määrata failide salvestamise asukoht.

Csv-failid salvestatakse

Logi eksportimine failina

Arvutisse saab CSV-failina eksportida ja salvestada erinevaid logisid, mida saab seejärel avada CSV-faili redaktoriga või tekstiredaktoriga.


Kui ekspordite logisid failidena, kasutage TLS-i või IPSeci. IPSec-protokolli seadete konfigureerimine

Käivitage Remote UI (Kaugkasutajaliides)

[Settings/Registration]

[Device Management]

[Export/Clear Audit Log]

[Export Audit Logs]

[Export]

Järgige kuval ilmuvaid juhiseid.

Kui soovite kõik logid pärast eksportimist automaatselt kustutada, märkige ruut.[Delete logs from device after export] enne valikul [Export] klõpsamist. Kui klõpsate seejärel nuppu [Cancel], siis eksportimine tühistatakse ja logid kustutatakse isegi juhul, kui nende failidena eksportimine pole lõpetatud.

Eksportimise ajaks logide kogumine lõpetatakse.

Logide kustutamine

Saate kõik kogutud logid kustutada.

Käivitage Remote UI (Kaugkasutajaliides)

[Settings/Registration]

[Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs]

[Delete]

[Yes]


Kui säte [Settings for Auto Export Audit Logs] on lubatud, ei saa te auditilogisid käsitsi kustutada.

Logide saatmine Syslogi protokolli kaudu

Syslogi teabe saab saata SIEM-süsteemi (turvateabe/sündmuste halduse süsteemi). Seotus SIEM-süsteemiga võimaldab hallata mitmesugust keskselt hallatavat ja reaalajas edastatavat häireteavet.

Käivitage Remote UI (Kaugkasutajaliides). Remote UI (Kaugkasutajaliides) käivitamine

Klõpsake avalehel valikut [Settings/Registration]. Tarkvara Remote UI (Kaugkasutajaliides) kuva

Klõpsake [Device Management]

[Export/Clear Audit Log]

[Syslog Settings].

Tehke valik [Use Syslog Send] ja määrake nõutavad sätted.

[Syslog Server Address:]

Sisestage selle Syslog-serveri aadress, millega ühendus tuleks luua. Sisestage vastavalt oma keskkonnale vajalik teave, nt IP-aadress või hosti nimi.

[Syslog Server Port Number:]

Sisestage Syslogi side jaoks kasutatav Syslog-serveri pordi number. Tühjaks jättes kasutatakse RFCs (UDP: 514, TCP: 1468, TCP (TLS): 6514) määratletud pordi numbrit.

[Facility:]

Määrake, millist tüüpi logisõnumi soovite saata. Valige üks järgmistest: [Local0] kuni [Local7], [Log Alert], [Log Audit], [Security Messages] või RFCs määratletud [LPR].

[Connection Type:]

Määrake side tüüp ([UDP]/[TCP]).

[Use TLS]

Tehke see valik, et kasutada Syslog-serverile edastatud teabe krüptimiseks TLS-i.

Kui suvandis [Connection Type:] valitakse [TCP] , saate määrata kasutamiseks TLSi

[Confirm TLS Certificate]/[Add CN to Verification Items]

Määrake, kas saadetud TLS-i sertifikaati ja selle CN-i (üldnime) tuleks ühenduse loomisel kontrollida.

Klõpsake [Update].


Mõnede auditilogide puhul esineb pärast tõrget väike ajaline viide, kuna pärast päringut teostatakse iga 30 sekundi järel Syslogi ülekanne. Toetatud RFCd on 5424 (Syslogi vorming), 5425 (TLS) ja 5426 (UDP).

Remote UI (Kaugkasutajaliides) käivitamine

TLS-i võtme ja sertifikaadi konfigureerimine