การส่งรายการบันทึก
คุณสามารถส่งรายการบันทึกไปยังระบบ SIEM (การจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย) เพื่อยืนยันและวิเคราะห์วิธีใช้งานเครื่อง
สำหรับรายละเอียดเกี่ยวกับรายการบันทึกที่ส่ง ให้ดูที่ข้อมูลจำเพาะของรายการบันทึก
ประเภทรายการบันทึก
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
สำหรับรายละเอียดเกี่ยวกับรายการบันทึกที่ส่ง ให้ดูที่ข้อมูลจำเพาะของรายการบันทึก
ประเภทรายการบันทึก
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers
กำหนดการตั้งค่าเหล่านี้โดยใช้ Remote UI จากคอมพิวเตอร์ คุณไม่สามารถใช้แผงควบคุมเพื่อกำหนดการตั้งค่า
จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ
จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ
1
เข้าสู่ระบบ Remote UI ในโหมดผู้ดูแลระบบ การเริ่มต้นใช้งาน UI ระยะไกล
2
ในหน้าพอร์ทัลของ UI ระยะไกล ให้คลิก [Settings/Registration] หน้าพอร์ทัลของ UI ระยะไกล
3
คลิก [Device Management] 
[Syslog Settings] [Edit]
[Syslog Settings] [Edit]หน้าจอ [Edit Syslog Settings] จะปรากฏขึ้นมา
4
ให้เลือกกล่องกาเครื่องหมาย [Use Syslog Send]
5
ใส่ที่อยู่ของเซิร์ฟเวอร์ Syslog ที่เชื่อมต่ออยู่ใน [Syslog Server Address]
ใส่ข้อมูลที่จำเป็น เช่น ที่อยู่ IP และชื่อโฮสต์ ตามสภาพแวดล้อมของคุณ
6
ระบุการตั้งค่าอื่นๆ เพื่อเข้าถึงเซิร์ฟเวอร์ Syslog ตามความจำเป็น
[Syslog Server Port Number]
ใส่หมายเลขพอร์ตที่ใช้โดยเซิร์ฟเวอร์ Syslog สำหรับการสื่อสารของ Syslog หากเว้นว่างไว้ จะมีการใช้หมายเลขพอร์ตที่กำหนดใน RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514)
ใส่หมายเลขพอร์ตที่ใช้โดยเซิร์ฟเวอร์ Syslog สำหรับการสื่อสารของ Syslog หากเว้นว่างไว้ จะมีการใช้หมายเลขพอร์ตที่กำหนดใน RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514)
[Facility]
ระบุประเภทของข้อความรายการบันทึกที่ส่ง เลือกรายการหนึ่งจากรายการต่อไปนี้: [Local0] ถึง [Local7], [Log Alert], [Log Audit], [Security Messages] หรือ [LPR] ที่กำหนดใน RFC
ระบุประเภทของข้อความรายการบันทึกที่ส่ง เลือกรายการหนึ่งจากรายการต่อไปนี้: [Local0] ถึง [Local7], [Log Alert], [Log Audit], [Security Messages] หรือ [LPR] ที่กำหนดใน RFC
[Connection Type]
เลือก [UDP] หรือ [TCP] เมื่อเลือก [TCP] คุณสามารถระบุได้ว่าจะใช้ TCP ตรวจสอบใบรับรองเซิร์ฟเวอร์ TLS ที่ส่งระหว่างการเชื่อมต่อ หรือตรวจสอบ CN (ชื่อสามัญ) ของเซิร์ฟเวอร์ TLS
เลือก [UDP] หรือ [TCP] เมื่อเลือก [TCP] คุณสามารถระบุได้ว่าจะใช้ TCP ตรวจสอบใบรับรองเซิร์ฟเวอร์ TLS ที่ส่งระหว่างการเชื่อมต่อ หรือตรวจสอบ CN (ชื่อสามัญ) ของเซิร์ฟเวอร์ TLS
7
คลิก [OK]
การตั้งค่าการส่งรายการบันทึกได้รับการตั้งค่าและคุณสามารถยืนยันรายการบันทึกการส่งได้บนหน้าจอ [Syslog Settings]
|
เนื่องจากรายการบันทึกได้รับการส่งผ่านโพรโทคอล Syslog หลังการโพลล์ทุก 30 วินาที โดยอาจมีช่วงเวลารอคอยเล็กน้อยก่อนที่จะมีการส่งรายการบันทึกเมื่อการดำเนินงานหรือเหตุการณ์เกิดขึ้น |