إرسال السجلات

يمكنك إرسال السجلات إلى SIEM (نظام إدارة المعلومات والأحداث الأمنية) لتأكيد كيفية عمل الجهاز وتحليل ذلك.
للحصول على تفاصيل السجلات التي تم إرسالها، اطلع على مواصفات السجلات.
نوع السجل
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

قم بتكوين هذه الإعدادات باستخدام ‏Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعدادات.
امتيازات المسؤول مطلوبة.

سجِل الدخول إلى ‏Remote UI (واجهة المستخدم عن بعد) في وضع المسؤول. بدء تشغيل ‏ ‏Remote UI (واجهة المستخدم عن بعد)

على صفحة مدخل ‏Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة المدخل لـ Remote UI (واجهة المستخدم البعيدة)

انقر فوق [Device Management]‏

[Syslog Settings]‏

[Edit].

يتم عرض شاشة [Edit Syslog Settings].

حدد مربع الاختيار [Use Syslog Send].

أدخل عنوان خادم Syslog المتصل في [Syslog Server Address].

أدخل المعلومات اللازمة، مثل عنوان IP واسم المضيف، بناءً على بيئتك.

حدد الإعدادات الأخرى للوصول إلى خادم Syslog، عند الضرورة.

[Syslog Server Port Number]
أدخل رقم المنفذ المستخدَم بواسطة خادم Syslog لاتصال Syslog. وإذا تٌرك فارغًا، فسيتم استخدام رقم المنفذ المحدد في RFC (UDP: 514، TCP: 1468، TCP (TLS): 6514).

[Facility]
حدد نوع رسائل السجل المراد إرسالها. حدد أحد الأمور التالية: [Local0] إلى [Local7]، أو [Log Alert]، أو [Log Audit]، أو [Security Messages]، أو [LPR] محددة في RFC.

[Connection Type]
حدد [UDP] أو [TCP]. عند تحديد [TCP]، يمكنك تحديد إما استخدام TCP، أو التحقق من شهادة خادم TCP المرسلة خلال عملية الاتصال، أو التحقق من CN (الاسم الشائع) لخادم TLS.

انقر فوق [OK].

يتم تعيين إعدادات إرسال السجل ويمكنك تأكيد إرسال السجلات على شاشة [Syslog Settings].


نظرًا لأن السجل يتم إرساله عبر بروتوكول Syslog بعد التحقق كل 30 ثانية، يحدث تأخير زمني طفيف قبل إرسال السجل عند حدوث عملية أو حدث.