Logide saatmine

Te saate saata logisid SIEM-süsteemi (turbeteabe ja -sündmuste halduse süsteem), et seadme kasutust kinnitada ja analüüsida.
Saadetavate logide üksikasjad leiate vastava logi spetsifikatsioonist.
Logi tüüp
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

Määrake need sätted arvutis rakendusega Remote UI (Kaugkasutajaliides). Neid sätteid ei saa määrata juhtpaneeli kaudu.
Vaja on administraatori õigusi.

Logige administraatori režiimis sisse rakendusse Remote UI (Kaugkasutajaliides). Remote UI (Kaugkasutajaliides) käivitamine

Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel valikul [Settings/Registration]. Remote UI (Kaugkasutajaliides) portaalileht

Klõpsake valikutel [Device Management]

[Syslog Settings]

[Edit].

Ilmub kuva [Edit Syslog Settings].

Märkige ruut [Use Syslog Send].

Sisestage Syslogi serveri aadress, millega on väljal [Syslog Server Address] ühendus loodud.

Sisestage oma keskkonna alusel vajalik teave, näiteks IP-aadress ja hostinimi.

Vajaduse korral määrake muud Syslogi serveri juurdepääsuks vajalikud sätted.

[Syslog Server Port Number]
Sisestage pordinumber, mida Syslogi server kasutab Syslogi sideks. Kui jätta see tühjaks, kasutatakse RFC-s määratud pordinumbrit (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Facility]
Määrake saadetavate logisõnumite tüüp. Valige üks järgmistest, mis on määratletud RFC-s: [Local0] kuni [Local7], [Log Alert], [Log Audit], [Security Messages] või [LPR].

[Connection Type]
Valige [UDP] või [TCP]. Kui on valitud [TCP], saate määrata, kas kasutada TCP-d, kinnitada ühenduse käigus saadetud TLS-serveri sertifikaati või kontrollida TLS-serveri pärisnime (CN).

Klõpsake [OK].

Logide saatmise sätted on määratud ja te saate kinnitada logide saatmise kuval [Syslog Settings].


Kuna Syslogi protokolli kaudu saadetakse logi pärast pollimist iga 30 sekundi tagant, saadetakse logi toimingu või sündmuse korral väikese ajalise viivitusega.