Invio dei registri

È possibile inviare i registri a un sistema SIEM (Security Information and Event Management) per confermare e analizzare come viene utilizzata la macchina.
Per i dettagli dei registri che vengono inviati, vedere le specifiche dei registri.
Tipo di registro
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Configurare queste impostazioni utilizzando la IU remota da un computer. Non è possibile utilizzare il pannello di controllo per configurare le impostazioni.
Sono necessari i privilegi di amministratore.
1
Accedere alla IU remota in Modo amministratore. Avvio della IU remota
2
Sulla pagina portale della IU remota fare clic su [Impostazioni/Registrazione]. Pagina portale della IU remota
3
Fare clic su [Gestione periferica]  [Impostazioni Syslog] [Modifica].
Viene visualizzata la schermata [Modifica impostazioni Syslog].
4
Selezionare la casella di controllo [Usa invio Syslog].
5
Inserire l'indirizzo del server Syslog collegato in [Indirizzo server Syslog].
Inserire le informazioni necessarie, come l'indirizzo IP e il nome host, in base al proprio ambiente.
6
Specificare altre impostazioni per accedere al server Syslog, se necessario.
[Numero porta server Syslog]
Immettere il numero di porta utilizzato dal server Syslog per la comunicazione Syslog. Se lasciato vuoto, viene utilizzato il numero di porta definito in RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Struttura]
Specificare il tipo di messaggi di registro da inviare. Selezionare una delle seguenti opzioni: da [Local0] a [Local7], [Log Alert], [Log Audit], [Security Messages] o [LPR] definiti in RFC.
[Tipo di connessione]
Selezionare [UDP] o [TCP]. Quando [TCP] è selezionato, è possibile specificare se utilizzare TCP, verificare il certificato del server TLS inviato durante la connessione o controllare il CN (Common Name) del server TLS.
7
Fare clic su [OK].
Le impostazioni di invio dei registri sono impostate ed è possibile confermare l'invio dei registri dalla schermata [Impostazioni Syslog].
Poiché un log viene inviato tramite il protocollo Syslog dopo un polling ogni 30 secondi, quando si verificano un'operazione o un evento si verifica un leggero ritardo prima che il log venga inviato.
C16S-09U