Beheren van de logboeken

U kunt de logboeken gebruiken om na te gaan of te analyseren hoe de machine wordt gebruikt. Een scala aan gegevens over elke bewerking wordt vastgelegd in de logboeken, zoals bewerkingsdatum/-tijd, gebruikersnaam, bewerkingstype, functietype en bewerkingsresultaat. Voor meer informatie over het type logboeken raadpleegt u Systeemspecificaties. Beheerdersbevoegdheden zijn nodig om de logboeken te beheren.

Starten met vastleggen in logboeken

Logboeken automatisch exporteren

Een logboek als een bestand exporteren

Verwijderen van de logboeken

Logboeken verzenden via het Syslog-protocol


Als Verzameling van auditlogboeken is ingeschakeld en er treedt een fout op in de opslagruimte die wordt beheerd door deze functie, dan wordt initialisatie automatisch uitgevoerd en verschijnt er een foutscherm. Als u het auditlogboek van vóór het optreden van de fout kunt verkrijgen, klikt u op [Download auditlogboek] om het logboek te verkrijgen en vervolgens klikt u op [OK]. Als u het auditlogboek van vóór het optreden van de fout niet kunt verkrijgen, klikt u op [OK]. Wanneer de initialisatie is voltooid, wordt het verzamelen van auditlogboeken hervat en wordt het automatische initialisatieproces opgenomen in het logboek.

Als Verzameling van auditlogboeken is ingeschakeld en er treedt een fout op in de opslagruimte die wordt beheerd door deze functie, dan wordt initialisatie automatisch uitgevoerd en verschijnt er een foutscherm.

Als u het auditlogboek van vóór het optreden van de fout kunt verkrijgen, klikt u op [Download auditlogboek] om het logboek te verkrijgen en vervolgens klikt u op [OK].

Als u het auditlogboek van vóór het optreden van de fout niet kunt verkrijgen, klikt u op [OK].

Wanneer de initialisatie is voltooid, wordt het verzamelen van auditlogboeken hervat en wordt het automatische initialisatieproces opgenomen in het logboek.

Starten met vastleggen in logboeken

Volg de onderstaande procedure om te starten met het vastleggen van logboeken.

Start de Remote UI (UI op afstand)

[Instellingen/Registratie]

[Apparaatbeheer]

[Auditlogboek exporteren/wissen]

[Audit Log Information]

Klik op [Start] voor [Audit Log Collection]


Als energieverbruik in sluimermodus is ingesteld op [Laag], worden de logboeken niet verzameld wanneer de machine in de sluimermodus gaat. Als u een netwerkverbindingslogboek of een machinebeheerlogboek genereert, klikt u op [Apparaatbeheer] [Opslaan auditlogboek] selecteer het selectievakje voor [Opslaan auditlogboek] klik [OK] [Gew. inst. toepassen]. Als de machine door een stroomstoring enzovoort wordt uitgeschakeld terwijl logboeken worden verzameld, start het verzamelen opnieuw wanneer de machine opnieuw wordt gestart, te beginnen met het logboek dat werd verzameld voordat de machine werd uitgeschakeld. Indien u het verzamelen van logboeken stopzet terwijl logboeken worden verzameld, worden de logboeken voor de periode dat het verzamelen van logboeken werd stopgezet, niet meer verzameld wanneer het verzamelen van logboeken achteraf weer wordt gestart.

Als energieverbruik in sluimermodus is ingesteld op [Laag], worden de logboeken niet verzameld wanneer de machine in de sluimermodus gaat.

Als u een netwerkverbindingslogboek of een machinebeheerlogboek genereert, klikt u op [Apparaatbeheer]

[Opslaan auditlogboek]

selecteer het selectievakje voor [Opslaan auditlogboek]

klik [OK]

[Gew. inst. toepassen].

Als de machine door een stroomstoring enzovoort wordt uitgeschakeld terwijl logboeken worden verzameld, start het verzamelen opnieuw wanneer de machine opnieuw wordt gestart, te beginnen met het logboek dat werd verzameld voordat de machine werd uitgeschakeld.

Indien u het verzamelen van logboeken stopzet terwijl logboeken worden verzameld, worden de logboeken voor de periode dat het verzamelen van logboeken werd stopgezet, niet meer verzameld wanneer het verzamelen van logboeken achteraf weer wordt gestart.

Logboeken automatisch exporteren

U kunt de machine instellen om auditlogboeken elke dag op een vooraf ingestelde tijd automatisch te exporteren naar een opgegeven map, of als het aantal auditlogboeken 95 % van het maximale aantal heeft bereikt (ca. 38 000).

Start de UI op afstand. De Remote UI (UI op afstand) starten

Klik op [Instellingen/Registratie] op de portaalpagina. Remote UI (UI op afstand)-scherm

Klik op [Apparaatbeheer]

[Auditlogboek exporteren/wissen]

[Instellingen voor Autom. exporteren van auditlogboeken].

Schakel het selectievakje voor [Gebruik Autom. exporteren] in en geef de benodigde instellingen op.

[Gebruikersnaam:] / [Wachtwoord:]

Voer de gebruikersnaam en het wachtwoord in die nodig zijn voor aanmelding bij een server waarheen de logboeken worden geëxporteerd.

[SMB-servernaam:]

Voer de hostnaam in van de SMB-server waartoe u toegang wilt, samen met het pad dat verificatie vereist.

\\Hostnaam

\\IP-adres\Gedeelde mapnaam

[Doelmappad:]

Voer het pad in naar de naam waarin de logboekbestanden worden opgeslagen.

[Uitvoeren op:]

U kunt de tijd opgeven waarop het exporteren moet worden uitgevoerd.

Klik op [Verbinding controleren], controleer of u verbinding kunt maken en klik vervolgens op [Bijwerken].

Auditlogboeken worden nu automatisch geëxporteerd. De bestandsextensie is "CSV".


Na afloop van het automatisch exporteren van de auditlogboeken worden de verzamelde auditlogboeken automatisch verwijderd. Auditlogboeken kunnen niet handmatig worden verwijderd. Nadat de auditlogboeken automatisch zijn geëxporteerd en verwijderd, wordt elk logboek gegenereerd. Als er geen andere logboekverzamelingen hebben plaatsgevonden op het moment van de volgende automatische exportactie, wordt het auditlogboek niet automatisch geëxporteerd. U kunt auditlogboeken ook handmatig exporteren van de Remote UI (UI op afstand). Een logboek als een bestand exporteren Als automatisch exporteren mislukt, probeert de machine dat nogmaals een paar keer. Een foutboodschap verschijnt op het bedieningspaneel van de machine zodra automatisch exporteren mislukt. Geef een SMB-server op voor Windows Server 2012 of later, of voor Windows 10 of later. Als de machine is uitgeschakeld, wordt exporteren niet uitgevoerd, ook niet op het opgegeven tijdstip. Tevens wordt het niet uitgevoerd als de machine terugkeert. Als de machine in de slaapstand staat, keert deze automatisch terug en wordt het exporteren op het opgegeven tijdstip uitgevoerd. Merk op dat als u een server gebruikt die geen ondersteuning biedt voor SMB 3.0/3.1-versleutelde communicatie, auditlogboekgegevens niet-versleuteld via communicatiepaden worden doorgegeven terwijl ze automatisch worden geëxporteerd. Afhankelijk van de omgeving kan het automatisch exporteren van logboeken later plaatsvinden dan de opgegeven tijd.

Na afloop van het automatisch exporteren van de auditlogboeken worden de verzamelde auditlogboeken automatisch verwijderd. Auditlogboeken kunnen niet handmatig worden verwijderd.

Nadat de auditlogboeken automatisch zijn geëxporteerd en verwijderd, wordt elk logboek gegenereerd. Als er geen andere logboekverzamelingen hebben plaatsgevonden op het moment van de volgende automatische exportactie, wordt het auditlogboek niet automatisch geëxporteerd.

U kunt auditlogboeken ook handmatig exporteren van de Remote UI (UI op afstand). Een logboek als een bestand exporteren

Als automatisch exporteren mislukt, probeert de machine dat nogmaals een paar keer. Een foutboodschap verschijnt op het bedieningspaneel van de machine zodra automatisch exporteren mislukt.

Geef een SMB-server op voor Windows Server 2012 of later, of voor Windows 10 of later.

Als de machine is uitgeschakeld, wordt exporteren niet uitgevoerd, ook niet op het opgegeven tijdstip. Tevens wordt het niet uitgevoerd als de machine terugkeert.

Als de machine in de slaapstand staat, keert deze automatisch terug en wordt het exporteren op het opgegeven tijdstip uitgevoerd.

Merk op dat als u een server gebruikt die geen ondersteuning biedt voor SMB 3.0/3.1-versleutelde communicatie, auditlogboekgegevens niet-versleuteld via communicatiepaden worden doorgegeven terwijl ze automatisch worden geëxporteerd.

Afhankelijk van de omgeving kan het automatisch exporteren van logboeken later plaatsvinden dan de opgegeven tijd.

Volg de instructies op het scherm om de locatie voor het opslaan van de bestanden op te geven.

De CSV-bestanden worden opgeslagen.

Een logboek als een bestand exporteren

De verschillende logboeken kunnen worden geëxporteerd en opgeslagen op een computer als CSV-bestanden, die kunnen worden geopend met een CSV-bestandseditor of een teksteditor.


Wanneer u logboeken als bestanden exporteert, gebruik dan TLS of IPSec. IPSec-instellingen configureren

Start de Remote UI (UI op afstand)

[Instellingen/Registratie]

[Apparaatbeheer]

[Auditlogboek exporteren/wissen]

[Export Audit Logs]

[Exporteren]

Volg de aanwijzingen op het scherm om het bestand op te slaan

Als u wilt dat alle logboeken nadat ze zijn geëxporteerd, automatisch worden verwijderd, schakelt u eerst het selectievakje voor [Delete logs from device after export] in voordat u op [Exporteren] klikt. Als u vervolgens op [Annuleren] klikt, wordt exporteren geannuleerd en worden de logboeken verwijderd, zelfs als het exporteren als bestanden nog niet is voltooid.

De verzameling van logboeken wordt stopgezet terwijl de exportprocedure wordt uitgevoerd.

Verwijderen van de logboeken

U kunt alle verzamelde logboeken verwijderen.

Start de Remote UI (UI op afstand)

[Instellingen/Registratie]

[Apparaatbeheer]

[Auditlogboek exporteren/wissen]

[Delete Audit Logs]

[Verwijderen]

[Ja]


Als [Instellingen voor Autom. exporteren van auditlogboeken] is ingeschakeld, kunt u auditlogboeken niet handmatig verwijderen.

Logboeken verzenden via het Syslog-protocol

Syslog-informatie kan worden verzonden naar een SIEM-systeem (Security Information/Event Management). Als u koppelt met een SIEM-systeem kunt u diverse informatie die wordt geanalyseerd op basis van realtimewaarschuwingsinformatie centraal beheren.

Start de UI op afstand. De Remote UI (UI op afstand) starten

Klik op [Instellingen/Registratie] op de portaalpagina. Remote UI (UI op afstand)-scherm

Klik op [Apparaatbeheer]

[Auditlogboek exporteren/wissen]

[Syslog-instellingen].

Selecteer [Gebruik verzenden van Syslog] en geef de vereiste instellingen op.

[Syslog-serveradres:]

Geef het adres op van de Syslog-server waarmee u verbinding wilt maken. Voer de benodigde gegevens in, zoals een IP-adres en hostnaam, afhankelijk van uw omgeving.

[Poortnummer van de Syslog-server:]

Voer het poortnummer in dat door de Syslog-server voor Syslog-communicatie wordt gebruikt. Als u dit leeg laat, wordt gebruikgemaakt van het poortnummer dat is gedefinieerd in RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Faciliteit:]

Geef het type logboekberichten op dat u wilt verzenden. Kies een van de volgende: [Local0] t/m [Local7], [Log Alert], [Log Audit], [Security Messages] of [LPR] gedefinieerd in RFC.

[Type verbinding:]

Geef het communicatietype op ([UDP]/[TCP]).

[Gebruik TLS]

Selecteer dit om TLS te gebruiken voor het versleutelen van informatie die wordt gecommuniceerd met de Syslog-server.

Wanneer [TCP] is geselecteerd in [Type verbinding:], kunt u de instelling voor het gebruik van TLS opgeven.

[Bevestig TLS-certificaat]/[Voeg CN toe aan verificatie-items]

Stel in of het TLS-servercertificaat moet worden geverifieerd dat is verzonden tijdens het verbinden en de bijbehorende CN (Common Name).

Klik op [Bijw.].


Voor bepaalde auditlogboeken treedt na de fout enige vertraging op, omdat Syslog-transmissie plaatsvindt na het uitvoeren van polling elke 30 seconden. De ondersteunde RFC's zijn 5424 (Syslog-indeling), 5425 (TLS) en 5426 (UDP).

De Remote UI (UI op afstand) starten

De sleutel en het certificaat voor TLS configureren