Hantera loggar

Du kan använda loggarna för att kontrollera eller analysera hur maskinen har använts. Ett stort urval av information om de olika åtgärderna är registrerat i loggar, som t.ex. exempel datum/tid, användarnamn, åtgärdstyp, funktionstyp och åtgärdsresultat. För mer information om de olika loggarna, se Systemspecifikationer. Administratörsbehörighet krävs för att hantera loggar.
Starta loggregistrering
Exportera loggar automatiskt
Exportera loggar som en fil
Radera loggarna
Skicka loggar via Syslog Protocol
Om Insamling av granskningsloggar har aktiverats och ett fel inträffar i minnesdelen som hanteras av den här funktionen utförs initiering automatiskt och sedan visas en felskärm.
Om du kan hämta granskningsloggen från tiden före felet, klickar du på [Hämta granskningslogg] för att hämta loggen och sedan klickar du på [OK].
Om du inte kan hämta granskningsloggen från tiden före felet, klickar du på [OK].
När initieringen har slutförts återupptas insamling av granskningslogg och den automatiska initieringen registreras i loggen.

Starta loggregistrering

Följ stegen nedan för att starta registrering av loggar.
Starta Remote UI (Fjärrgränssnittet) [Inställningar/Registrering]  [Enhetshantering]  [Exportera/radera granskningslogg]  [Audit Log Information]  Klicka på [Start] för [Audit Log Collection]
Om energiförbrukning i viloläge är satt till [Låg] samlas inte loggar in när maskinen går in i viloläge.
När du skapar en nätverksanslutningslogg, brevlådeautentiseringslogg, brevlådedokumentåtgärdslogg eller enhetshanteringslogg, klicka på [Enhetshantering] [Spara granskningslogg] markera kryssrutan för [Spara granskningslogg] klicka på [OK] [Tillämpa inställningsändringar].
Om maskinens stängs av vid logginsamling på grund av t.ex. strömavbrott startar insamlingen igen när maskinen startar om, från den log som hämtades innan strömmen stängdes av.
Om du stoppar sammanställning av loggar medan loggarna sammanställs, sammanställs inte loggarna för den period som loggsammanställning stoppades för när loggsammanställning påbörjas nästa gång.

Exportera loggar automatiskt

Du kan ställa in maskinen att automatiskt exportera granskningsloggar till en viss mapp på en förutbestämd tid varje dag, eller när antalet granskningsloggar når 95% av det maximala antalet (cirka 38 000).
1
Starta Remote UI (Fjärranvändargränssnittet). Starta Remote UI (Fjärrgränssnittet)
2
Klicka på [Inställningar/Registrering] på portalsidan. Remote UI (Fjärrgränssnittet) -skärm
3
Klicka på [Enhetshantering] [Exportera/radera granskningslogg]  [Inställningar för autoexport av granskningsloggar].
4
Markera kryssrutan för [Använd autoexport] och ange de nödvändiga inställningarna.
[Användarnamn:]/[Lösenord:]
Ange användarnamn och lösenord som krävs för att logga in på en server till vilken loggar exporteras.
[SMB-servernamn:]
Ange värdnamnet på SMB-servern för att exportera loggfiler till, tillsammans med den sökväg som kräver autentisering.
\\Värdnamn
\\IP-adress\namn på delad mapp
[Mappsökväg för sändningsdestination:]
Ange sökvägen till den mapp där du vill spara loggfilerna.
[Utför den:]
Du kan ange vid vilken tidpunkt export skall utföras.
5
Klicka på [Kontrollera anslutning], bekräfta att det går att ansluta och klicka sedan på [Uppdatera].
Granskningsloggar kommer nu att exporteras automatiskt. Filtillägget är "csv".
Efter automatisk export av granskningsloggar, raderas de insamlade granskningsloggarna automatiskt. Granskningsloggar kan inte tas bort manuellt.
Alla loggar genereras när automatisk export och borttagning av granskningsloggar har utförts. Om andra logginsamlingar inte utförs vid nästa automatiska exporttillfälle, exporteras inte granskningsloggen automatiskt.
Du kan också manuellt exportera granskningsloggar från Remote UI (Fjärranvändargränssnittet). Exportera loggar som en fil
Om den automatiska exporten misslyckas, kommer maskinen att försöka igen flera gånger. Ett felmeddelande visas på kontrollpanelen på maskinen om automatisk export misslyckas ännu en gång.
Ange en SMB-server för Windows Server 2012 eller senare, eller Windows 10 eller senare.
Om maskinen är avstängd, kommer export inte att utföras, även vid den angivna tiden. Dessutom kommer det inte utföras när maskinen är aktiv igen.
Om maskinen är i viloläge, kommer den automatiskt att aktivera sig och utföra export vid den angivna tiden.
Om du använder en server som inte har stöd för SMB 3.0/3.1 med krypterad kommunikation, överförs granskningsloggdata okrypterat över kommunikationsvägarna när de exporteras automatiskt.
Beroende på din miljö, kan automatisk export av loggar utföras senare än den angivna tiden.
6
Följ instruktionerna i displaybilden för att ange platsen där du vill spara filerna.
CSV-filerna lagras.

Exportera loggar som en fil

De olika loggarna kan exporteras och sparas på en dator som CSV-filer, som kan öppnas med en CSV-redigerare eller en textredigerare.
Vid export av loggar som filer, använd TLS eller IPSec. Konfigurera IPSec-inställningar
Starta Remote UI (Fjärrgränssnittet)  [Inställningar/Registrering]  [Enhetshantering]  [Exportera/radera granskningslogg]  [Export Audit Logs]  [Exportera]  Följ anvisningarna på skärmen för att spara filen
Om du vill radera alla loggar efter att de exporteras, markera kryssrutan för [Delete logs from device after export] innan du klickar på [Exportera]. Om du sedan klickar på [Avbryt], avbryts exporten och loggarna raderas, även om exporten inte är klar.
Loggsammanställning stoppas medan exporten utförs.

Radera loggarna

Du kan radera alla loggarna.
Starta Remote UI (Fjärrgränssnittet)  [Inställningar/Registrering]  [Enhetshantering]  [Exportera/radera granskningslogg]  [Delete Audit Logs]  [Radera]  [Ja]
Om [Inställningar för autoexport av granskningsloggar] är aktiverat, kan du inte manuellt ta bort granskningsloggar.

Skicka loggar via Syslog Protocol

Syslog-information kan skickas till ett SIEM-system (security information/event management). Genom att länka till ett SIEM-system kan du centralt hantera information som analyserats i realtid.
1
Starta Remote UI (Fjärranvändargränssnittet). Starta Remote UI (Fjärrgränssnittet)
2
Klicka på [Inställningar/Registrering] på portalsidan. Remote UI (Fjärrgränssnittet) -skärm
3
Klicka på [Enhetshantering]  [Exportera/radera granskningslogg]  [Syslog-inställningar].
4
Välj [Använd syslog-sändning] och ange nödvändiga inställningar.
[Syslog-serveradress:]
Ange adressen till Syslog-servern som ska anslutas. Ange obligatorisk information, t.ex. IP-adress och värdnamn, enligt din miljö.
[Syslog-serverportnummer:]
Ange portnummer som används av Syslog-servern för Syslog-kommunikation. Om fältet lämnas tomt används portnumret som definierats i RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Anläggning:]
Ange vilken typ av loggmeddelanden som ska skickas. Välj något av nedanstående: [Local0] till [Local7], [Log Alert], [Log Audit], [Security Messages] eller [LPR] som definierats i RFC.
[Anslutningstyp:]
Ange kommunikationstyp ([UDP]/[TCP]).
[Använd TLS]
Välj detta om du vill använda TLS för att kryptera information som kommuniceras med Syslog-servern.
Om [TCP] har valts i [Anslutningstyp:], kan du använda TLS.
[Bekräfta TLS-certifikat]/[Lägg till CN till verifieringsobjekt]
Ange om det TLS-servercertifikat ska verifieras som skickats vid anslutningen och dess CN (Common Name, vanligt namn).
5
Klicka på [Uppdat].
En liten tidsförskjutning inträffar efter ett fel för vissa granskningsloggar, eftersom Syslog-överföring utförs efter avsökning var 30 sekund.
RFC som stöds är 5424 (Syslog-format), 5425 (TLS) och 5426 (UDP).
LÄNKAR
Starta Remote UI (Fjärrgränssnittet)
Konfigurera nyckel och certifikat för TLS
9XW4-0E3