Lokien lähettäminen

Voit lähettää lokeja SIEM-järjestelmään (turvallisuustiedot ja tapahtumanhallinta) vahvistaaksesi ja analysoidaksesi, miten laitetta käytetään.
Tiedot lähetettävistä lokeista löytyvät lokien määrittelyistä.
Lokin tyyppi
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

Määritä nämä asetukset käyttämällä etäkäyttöliittymää tietokoneelta. Asetuksia ei voi määrittää käyttöpaneelista.
Ylläpitäjän oikeudet tarvitaan.

Kirjaudu etäkäyttöliittymään ylläpitäjätilassa. Etäkäyttöliittymän käynnistäminen

Napsauta etäkäyttöliittymän portaalisivulla [Asetukset/Tallennus]. Etäkäyttöliittymän portaalisivu

Napsauta [Laitteen hallinta]

[Syslog-asetukset]

[Muokkaa].

[Muokkaa Syslog-asetuksia] -näyttö tulee esiin.

Valitse [Käytä Syslog-lähetystä] -valintaruutu.

Syötä yhteydessä olevan Syslog-palvelimen osoite kohtaan [Syslog-palvelimen osoite].

Syötä IP-osoitteen ja isäntänimen kaltaiset tarvittavat tiedot ympäristösi mukaan.

Määritä muut Syslog-palvelimen käyttöasetukset tarvittaessa.

[Syslog-palvelimen portin numero]
Syötä Syslog-palvelimen Syslog-viestintään käyttämän portin numero. Jos tämä jätetään tyhjäksi, käytetään RFC:ssä määriteltyä portin numeroa (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Toimipaikka]
Anna lähetettävien lokiviestien tyyppi. Valitse jokin seuraavista: [Local0]–[Local7], [Log Alert], [Log Audit], [Security Messages] tai [LPR] RFC:n määrittelyn mukaisesti.

[Yhteystyyppi]
Valitse [UDP] tai [TCP]. Kun [TCP] on valittu, voit määrittää, käytetäänkö TCP:tä, tarkistetaanko yhteyden aikana lähetetty TLS-palvelimen sertifikaatti tai tarkistetaanko TLS-palvelimen yleinen nimi (CN).

Napsauta [OK].

Lokien lähettämisen asetukset on tehty, ja voit vahvistaa lähetettävät lokit [Syslog-asetukset]-näytöllä.


Koska loki lähetetään käyttäen Syslog-protokollaa 30 sekunnin välein tehtävällä kyselyllä, loki lähetetään pienellä viiveellä toiminnon tai tapahtuman jälkeen.