Sending av logger

Du kan sende logger til et SIEM (Security Information and Event Management - sikkerhetsinformasjon/hendelseshåndtering)-system for å bekrefte og analysere hvordan maskinen brukes.
Hvis du vil ha detaljer om loggene som sendes, se i spesifikasjonene for loggene.
Loggtype
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Konfigurer disse innstillingene ved bruk av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet til å konfigurere innstillingene.
Administratorrettigheter påkreves.
1
Logg inn på Fjernkontroll i Administratormodus. Starte Fjernkontroll
2
På portalsiden i Fjernkontroll klikker du på [Innstillinger/lagring]. Portalside for Fjernkontroll
3
Klikk på [Enhetsstyring]  [Syslog-innstillinger] [Rediger].
Skjermbildet [Rediger Syslog-innstillinger] vises.
4
Merk av i boksen [Bruk Syslog-sending].
5
Oppgi adressen til Syslog-serveren som er koblet til i [Syslog-serveradresse].
Oppgi nødvendige informasjon, som f.eks. IP-adresse og vertsnavn, i henhold til miljøet ditt.
6
Spesifiser andre innstillinger for tilgang til Syslog-serveren, hvis nødvendig.
[Portnummer for Syslog-server]
Oppgi portnummeret for Syslog-serveren for Syslog-kommunikasjon. Hvis det er tomt, brukes portnummeret definert i RFC-en (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Fasilitet]
Angi typen loggmeldinger som sendes. Velg en av følgende: [Local0] til [Local7], [Log Alert], [Log Audit], [Security Messages] eller [LPR] definert i RFC-en.
[Tilkoblingstype]
Velg [UDP] eller [TCP]. Hvis [TCP] er valgt, kan du angi om du vil bruke TCP, bekrefte TLS-serversertifikatet som sendes under tilkoblingen eller sjekke CN (Common Name – vanlig navn) på TLS-serveren.
7
Klikk på [OK].
Loggsendingsinnstillinger er konfigurert, og du kan bekrefte sendingsloggene på skjermbildet [Syslog-innstillinger].
Fordi en logg sendes via Syslog-protokollen etter forespørsler hvert 30. sekund, er det en viss tidsforsinkelse før en logg sendes når en prosedyre utføres eller hendelse skjer.
C1AY-09U