Отправка журналов
Можно отправлять журналы в систему SIEM (систему управления информацией о безопасности и событиями), чтобы подтвердить и проанализировать сведения об использовании аппарата.
Подробные сведения об отправляемых журналах см. в спецификациях журналов.
Тип журнала
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Подробные сведения об отправляемых журналах см. в спецификациях журналов.
Тип журнала
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
Настройте эти параметры с помощью удаленного ИП на компьютере. Настроить их с помощью панели управления нельзя.
Необходимы полномочия администратора.
Необходимы полномочия администратора.
1
Войдите в удаленный ИП в режиме администратора. Запуск удаленного ИП
2
На странице портала удаленного интерфейса пользователя щелкните [Настройки/Регистрация]. Страница портала удаленного ИП
3
Нажмите [Управление устройством] 
[Параметры системного журнала] [Изменить].
[Параметры системного журнала] [Изменить].Отображается экран [Редактирование параметров системного журнала].
4
Выберите флажок [Использовать отправку системного журнала].
5
Введите адрес подключаемого сервера Syslog в поле [Адрес сервера системного журнала].
Введите необходимую информацию, например IP-адрес и имя хоста в соответствии с вашей рабочей средой.
6
При необходимости укажите другие настройки для доступа к серверу Syslog.
[Номер порта сервера системного журнала]
Введите номер порта, используемого сервером Syslog для связи с системным журналом (Syslog). Если оставить это поле пустым, будет использован номер порта, заданный в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
Введите номер порта, используемого сервером Syslog для связи с системным журналом (Syslog). Если оставить это поле пустым, будет использован номер порта, заданный в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Объект]
Укажите тип отправляемых сообщений журнала. Выберите одну из следующих позиций. От: [Local0] до [Local7], [Log Alert], [Log Audit], [Security Messages] или [LPR] в соответствии с определением в RFC.
Укажите тип отправляемых сообщений журнала. Выберите одну из следующих позиций. От: [Local0] до [Local7], [Log Alert], [Log Audit], [Security Messages] или [LPR] в соответствии с определением в RFC.
[Тип соединения]
Выберите [UDP] или [TCP]. При выборе [TCP] можно указывать, следует ли использовать TCP, проверять ли отправленный при соединении сертификат сервера TLS и проверять ли CN (общее имя) сервера TLS.
Выберите [UDP] или [TCP]. При выборе [TCP] можно указывать, следует ли использовать TCP, проверять ли отправленный при соединении сертификат сервера TLS и проверять ли CN (общее имя) сервера TLS.
7
Щелкните [OK].
На этом настройки отправки журналов будут завершены, и вы можете подтвердить отправку журналов на экране [Параметры системного журнала].
|
Поскольку журнал отправляется по протоколу Syslog после опроса с интервалом 30 секунд, то в случае, если выполняется операция или происходит событие, может возникнуть небольшая задержка перед отправкой журнала. |