Senden von Protokollen
Sie können Protokolle an ein SIEM-System (Sicherheitsinformations-/Ereignismanagement) senden, um zu überprüfen und zu analysieren, wie das Gerät verwendet wird.
Details der Protokolle, die gesendet werden, finden Sie in den Spezifikationen der Protokolle.
Protokolltyp
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Details der Protokolle, die gesendet werden, finden Sie in den Spezifikationen der Protokolle.
Protokolltyp
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Konfigurieren Sie diese Einstellungen über Remote UI von einem Computer aus. Sie können die Einstellungen nicht über das Bedienfeld konfigurieren.
Es sind Administratorrechte erforderlich.
Es sind Administratorrechte erforderlich.
1
Melden Sie sich bei Remote UI im Administratormodus an. Starten von Remote UI
2
Klicken Sie auf der Portalseite von Remote UI auf [Einstellungen/Registrierung]. Portalseite von Remote UI
3
Klicken Sie auf [Geräteverwaltung] 
[Syslog-Einstellungen] [Bearbeiten].
[Syslog-Einstellungen] [Bearbeiten].Der Bildschirm [Syslog-Einstellungen bearbeiten] wird angezeigt.
4
Aktivieren Sie das Kontrollkästchen [Syslog senden verwenden].
5
Geben Sie die Adresse des verbundenen Syslog-Servers in [Syslog-Serveradresse] ein.
Geben Sie entsprechend Ihrer Umgebung die notwendigen Informationen ein, wie die IP-Adresse und den Hostnamen.
6
Geben Sie bei Bedarf andere Einstellungen für den Zugriff auf den Syslog-Server an.
[Syslog-Serverportnummer]
Geben Sie die vom Syslog-Server für die Syslog-Kommunikation verwendete Portnummer ein. Wenn nichts eingegeben wird, wird die in RFC definierte Portnummer (UDP: 514, TCP: 1468, TCP (TLS): 6514) verwendet.
Geben Sie die vom Syslog-Server für die Syslog-Kommunikation verwendete Portnummer ein. Wenn nichts eingegeben wird, wird die in RFC definierte Portnummer (UDP: 514, TCP: 1468, TCP (TLS): 6514) verwendet.
[Facility]
Geben Sie den Typ der zu sendenden Protokollnachrichten an. Wählen Sie eine der folgenden Optionen: [Local0] bis [Local7], [Log Alert], [Log Audit], [Security Messages] oder [LPR] in RFC definiert.
Geben Sie den Typ der zu sendenden Protokollnachrichten an. Wählen Sie eine der folgenden Optionen: [Local0] bis [Local7], [Log Alert], [Log Audit], [Security Messages] oder [LPR] in RFC definiert.
[Verbindungstyp]
Wählen Sie [UDP] oder [TCP]. Wenn [TCP] ausgewählt wird, können Sie angeben, ob TCP verwendet, das während der Verbindung gesendete TLS-Serverzertifikat verifiziert oder der allgemeine Name (CN, Common Name) des TLS-Servers überprüft werden soll.
Wählen Sie [UDP] oder [TCP]. Wenn [TCP] ausgewählt wird, können Sie angeben, ob TCP verwendet, das während der Verbindung gesendete TLS-Serverzertifikat verifiziert oder der allgemeine Name (CN, Common Name) des TLS-Servers überprüft werden soll.
7
Klicken Sie auf [OK].
Die Einstellungen für das Senden von Protokollen sind festgelegt, und Sie können die Sendeprotokolle auf dem Bildschirm [Syslog-Einstellungen] überprüfen.
|
Da ein Protokoll über das Syslog-Protokoll alle 30 Sekunden nach Abruf gesendet wird, tritt eine leichte zeitliche Verzögerung auf, bevor das Protokoll gesendet wird, wenn ein Vorgang oder ein Ereignis stattfindet. |