Jurnal de transmiteri

Puteți trimite jurnale către un sistem SIEM (Security Information and Event Management) pentru a confirma și analiza modul în care este utilizat aparatul.
Pentru detalii privind jurnalele trimise, consultați specificațiile jurnalelor.
Tip de jurnal
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Configurați aceste setări folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setărilor.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) în modul Administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului pentru Remote UI (IU la distanță)
3
Faceți clic pe [Device Management]  [Syslog Settings] [Edit].
Se afișează ecranul [Edit Syslog Settings].
4
Bifați caseta de selectare [Use Syslog Send].
5
Introduceți adresa serverului Syslog conectat în [Syslog Server Address].
Introduceți informațiile necesare, precum adresa IP și numele de gazdă, conform mediului dumneavoastră.
6
Specificați alte setări pentru a accesa serverul Syslog, dacă este necesar.
[Syslog Server Port Number]
Pentru comunicația prin Syslog, introduceți numărul de port utilizat de serverul Syslog. Dacă este lăsat necompletat, este utilizat numărul de port definit în RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Facility]
Specificați tipul mesajelor de jurnal care vor fi trimise. Selectați o opțiune din cele ce urmează: De la [Local0] până la [Local7], [Log Alert], [Log Audit], [Security Messages] sau opțiunea [LPR] definită în RFC.
[Connection Type]
Selectați [UDP] sau [TCP]. Când este selectat [TCP], puteți specifica dacă se utilizează TCP, puteți să verificați certificatul serverului TLS trimis în timpul conexiunii sau să verificați CN (Common Name - nume comun) al serverului TLS.
7
Faceți clic pe [OK].
Setările de trimitere a jurnalelor sunt setate și puteți confirma trimiterea jurnalelor pe ecranul [Syslog Settings].
Deoarece un jurnal este trimis prin protocolul Syslog după interogarea la fiecare 30 de secunde, apare un mic decalaj de timp înainte de trimiterea jurnalului atunci când are loc o operațiune sau un eveniment.
CKA5-06H