Gerenciando os registros

Você pode usar os registros para verificar ou analisar a maneira como a máquina é usada. Uma variedade de informações sobre cada operação é gravada nos registros, como a data e hora da operação, o nome de usuário, tipo de operação, tipo de função e o resultado da operação. Para mais informações sobre os tipos de registros, consulte Especificações do Sistema. É necessário ter privilégios de administrador para gerenciar os registros.

Iniciando a gravação de registros

Exportando registros automaticamente

Exportando um Registro como um Arquivo

Excluindo os registros

Enviando registros via protocolo Syslog


Se a Coleção de Registros de Auditoria está ativada e ocorre um erro na área da memória gerenciada por essa função, a inicialização é realizada automaticamente e aparece uma tela de erro. Se você obteve o registro de vistorias antes de o erro ocorrer, clique em [Download Audit Log] para obter o registro e depois clique em [OK]. Se você não obteve o registro de vistorias antes de o erro ocorrer, clique em [OK]. Quando a inicialização é finalizada, a Coleção de registro de vistorias é retomada e o processo de inicialização automático é gravado no registro.

Se a Coleção de Registros de Auditoria está ativada e ocorre um erro na área da memória gerenciada por essa função, a inicialização é realizada automaticamente e aparece uma tela de erro.

Se você obteve o registro de vistorias antes de o erro ocorrer, clique em [Download Audit Log] para obter o registro e depois clique em [OK].

Se você não obteve o registro de vistorias antes de o erro ocorrer, clique em [OK].

Quando a inicialização é finalizada, a Coleção de registro de vistorias é retomada e o processo de inicialização automático é gravado no registro.

Iniciando a gravação de registros

Siga o procedimento abaixo para iniciar a gravação de registros.

Inicie a UI remota

[Programações/Grav.]

[Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Audit Log Information]

Clique em [Iniciar] para [Audit Log Collection]


Se o uso de energia do modo de espera estiver configurado como [Baixo], os registros não serão coletados quando a máquina entrar em modo de espera. Quando gerar um registro de conexão com a rede, um registro de autenticação da caixa de correio, um registro de operação de documento na caixa de correio ou um registro de gerenciamento da máquina, clique em [Gestão do dispositivo] [Guardar registo auditoria] marque a caixa de seleção para [Guardar registo auditoria] clique em [OK] [Aplicar alterações às programações]. Se a alimentação da máquina estiver DESLIGADA enquanto coleta os registros devido a quedas de energia, etc., a coleta começará novamente quando a máquina reiniciar a partir do registro sendo coletado antes que a alimentação foi DESLIGADA. Se você interromper a coleta enquanto os registros são coletados, os registros correspondentes ao período em que o registro foi interrompido não serão coletados quando a coleta de registros for iniciada novamente.

Se o uso de energia do modo de espera estiver configurado como [Baixo], os registros não serão coletados quando a máquina entrar em modo de espera.

Quando gerar um registro de conexão com a rede, um registro de autenticação da caixa de correio, um registro de operação de documento na caixa de correio ou um registro de gerenciamento da máquina, clique em [Gestão do dispositivo]

[Guardar registo auditoria]

marque a caixa de seleção para [Guardar registo auditoria]

clique em [OK]

[Aplicar alterações às programações].

Se a alimentação da máquina estiver DESLIGADA enquanto coleta os registros devido a quedas de energia, etc., a coleta começará novamente quando a máquina reiniciar a partir do registro sendo coletado antes que a alimentação foi DESLIGADA.

Se você interromper a coleta enquanto os registros são coletados, os registros correspondentes ao período em que o registro foi interrompido não serão coletados quando a coleta de registros for iniciada novamente.

Exportando registros automaticamente

Você pode configurar a máquina para que exporte os registros de vistorias para uma pasta específica em um horário predeterminado do dia, ou quando o número de registros de vistorias atingir 95% do número máximo (aproximadamente 38.000).

Inicie a IU remota. Iniciando a UI remota

Clique em [Programações/Grav.] na página do portal. Tela da UI Remota

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Programações para exportação automática de registos de auditoria].

Marque a caixa de seleção como [Utilizar exportação automática] e especifique as configurações necessárias.

[Nome de utilizador:] / [Password:]

Insira o nome de usuário e a senha necessários para fazer login no servidor para onde os registros serão exportados.

[Nome do servidor SMB:]

Insira o nome de host do servidor SMB para onde os arquivos do registro serão exportados, e o caminho que requer autenticação.

\\Nome do host

\\Endereço IP\Nome da pasta compartilhada

[Caminho da pasta de destino:]

Insira o caminho da pasta onde os arquivos do registro serão armazenados.

[Efetuar em:]

Você pode especificar o horário em que a exportação será realizada.

Clique em [Verifique a Conexão], confirme que pode se conectar e então clique em [Atualizar].

Os registros de vistorias agora são exportados automaticamente. A extensão do arquivo é "csv".


Depois que a exportação automática dos registros de vistorias for bem sucedida, os registros de vistorias coletados serão excluídos automaticamente. Os registros de vistorias não podem ser excluídos manualmente. Depois que a exportação e a exclusão automática dos registros de vistorias forem bem sucedidas, cada registro será gerado. Se outras coleções de registros não for realizada antes do próximo horário de exportação automática, o registro de vistoria não será exportado automaticamente. Você pode exportar os registros de vistorias manualmente a partir da UI remota. Exportando um Registro como um Arquivo Se a exportação automática falhar, a máquina tentará novamente várias vezes. Uma mensagem de erro será exibida no painel de controle da máquina se a exportação automática falhar uma única vez. Especifique um servidor SMB de Windows Server 2012 ou superior, ou Windows 10 ou superior. Se a máquina estiver desligada, a exportação não será realizada, mesmo durante o horário especificado. Além disso, ela não será realizada quando a máquina se recupera. Se a máquina estiver no modo de espera, ela se recuperará automaticamente e realizará a exportação no horário especificado. Observe que se estiver usando um servidor que não suporte comunicação criptografada SMB v3.0, os dados dos registros de vistorias serão transmitidos sem criptografia pelos caminhos enquanto são exportados automaticamente. Dependendo de seu ambiente, a exportação automática dos registro pode ser realizada depois do horário especificado.

Depois que a exportação automática dos registros de vistorias for bem sucedida, os registros de vistorias coletados serão excluídos automaticamente. Os registros de vistorias não podem ser excluídos manualmente.

Depois que a exportação e a exclusão automática dos registros de vistorias forem bem sucedidas, cada registro será gerado. Se outras coleções de registros não for realizada antes do próximo horário de exportação automática, o registro de vistoria não será exportado automaticamente.

Você pode exportar os registros de vistorias manualmente a partir da UI remota. Exportando um Registro como um Arquivo

Se a exportação automática falhar, a máquina tentará novamente várias vezes. Uma mensagem de erro será exibida no painel de controle da máquina se a exportação automática falhar uma única vez.

Especifique um servidor SMB de Windows Server 2012 ou superior, ou Windows 10 ou superior.

Se a máquina estiver desligada, a exportação não será realizada, mesmo durante o horário especificado. Além disso, ela não será realizada quando a máquina se recupera.

Se a máquina estiver no modo de espera, ela se recuperará automaticamente e realizará a exportação no horário especificado.

Observe que se estiver usando um servidor que não suporte comunicação criptografada SMB v3.0, os dados dos registros de vistorias serão transmitidos sem criptografia pelos caminhos enquanto são exportados automaticamente.

Dependendo de seu ambiente, a exportação automática dos registro pode ser realizada depois do horário especificado.

Siga as instruções na tela para especificar o local onde armazenar os arquivos.

Os arquivos CSV estão armazenados.

Exportando um Registro como um Arquivo

Os múltiplos registros podem ser exportados e salvos em um computador como arquivos CSV, que podem ser abertos usando um editor de arquivos CSV ou um editor de texto.


Quando exportar registros como arquivos, use TLS ou IPSec. Definindo as configurações IPSec

Inicie a UI remota

[Programações/Grav.]

[Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Export Audit Logs]

[Exportar]

Siga as instruções na tela para salvar o arquivo

Se desejar excluir automaticamente todos os registros após a exportação, marque a caixa de seleção de [Delete logs from device after export] antes de clicar em [Exportar]. Se, nesse momento, você clicar em [Cancelar], a exportação será cancelada e todos os registros serão excluídos, mesmo se a exportação para arquivo não tiver sido concluída.

A coleção de registros é interrompida enquanto o processo de exportação é realizado.

Excluindo os registros

Você pode excluir todos os registros coletados.

Inicie a UI remota

[Programações/Grav.]

[Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Delete Audit Logs]

[Apagar]

[Sim]


Se [Programações para exportação automática de registos de auditoria] estiver habilitado, você não poderá excluir os registros de vistorias manualmente.

Enviando registros via protocolo Syslog

As informações do Syslog podem ser enviadas para um sistema SIEM (gerenciamento e correlação de eventos de segurança). A vinculação com um sistema SIEM possibilita que várias informações analisadas a partir de alertas em tempo real sejam gerenciadas centralmente.

Inicie a IU remota. Iniciando a UI remota

Clique em [Programações/Grav.] na página do portal. Tela da UI Remota

Clique em [Gestão do dispositivo]

[Exportar/Apagar reg. audit.]

[Programações de syslog].

Selecione [Utilizar envio de syslog] e especifique as configurações necessárias.

[Endereço do servidor syslog:]

Especifique o endereço do servidor Syslog para conectar. Insira as informações necessárias, como endereço IP e nome de host, conforme seu ambiente.

[Número da porta do servidor syslog:]

Digite o número de porta usado pelo servidor Syslog para a comunicação Syslog. Se deixado em branco, será usado o número de porta definido no RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Facility:]

Especifique o tipo de mensagens de log para enviar. Selecione um dos seguintes: [Local0] para [Local7], [Log Alert], [Log Audit], [Security Messages], ou [LPR] definido no RFC.

[Connection Type:]

Especifique o tipo de comunicação ([UDP]/[TCP]).

[Use TLS]

Selecione essa opção para usar TLS para criptografar as informações comunicadas com o servidor Syslog.

Quando [TCP] está selecionado em [Connection Type:], é possível definir para usar TLS.

[Confirm TLS Certificate]/[Add CN to Verification Items]

Configure se prefere verificar o certificado de servidor TLS enviado durante a conexão com o CN (nome comum).

Clique em [Atua.].


Ocorre um ligeiro atraso depois do erro para alguns logs de auditoria pois a transmissão do Syslog é feita após sondagem a cada 30 segundos. Os RFCs compatíveis são 5424 (formato Syslog), 5425 (TLS) e 5426 (UDP).

Iniciando a UI remota

Configurando a chave e o certificado TLS