Изпращане на регистрационни файлове

Можете да изпратите регистрационни файлове до система SIEM (Информация за сигурност и управление на събития), за да потвърдите и анализирате как се използва устройството.
За подробности относно регистрационните файлове, които се изпращат, вижте спецификациите на регистрационните файлове.
Тип регистрационен файл
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

Конфигурирайте тези настройки с помощта на Remote UI от компютър. Не можете да използвате контролния панел за конфигуриране на настройките.
Изискват се администраторски права.

Влезте в Remote UI в режим на администратор. Стартиране на Отдалечен ПИ

На страницата Портал на Отдалечения ПИ щракнете върху [Settings/Registration]. Страницата Портал на Отдалечения ПИ

Щракнете върху [Device Management]

[Syslog Settings]

[Edit].

Извежда се екранът [Edit Syslog Settings].

Поставете отметка в квадратчето [Use Syslog Send].

Въведете адреса на сървъра на системните регистрационни файлове, който е свързан, в [Syslog Server Address].

Въведете необходимата информация, като IP адрес и име на хост, според вашата среда.

Задайте други настройки за достъп до сървъра на системните регистрационни файлове, ако е необходимо.

[Syslog Server Port Number]
Въведете номера на порта, използван от сървъра на системните регистрационни файлове за комуникация със системните регистрационни файлове. Ако се остави празно, се използва номерът на порта, дефиниран в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Facility]
Посочете вида на регистрационните съобщения за изпращане. Изберете едно от следните: [Local0] до [Local7], [Log Alert], [Log Audit], [Security Messages] или [LPR], дефинирани в RFC.

[Connection Type]
Изберете [UDP] или [TCP]. Когато е избрано [TCP] можете да посочите дали да използвате TCP, да проверите сертификата на TLS сървъра, изпратен по време на връзката, или да проверите CN (общото име) на TLS сървъра.

Щракнете върху [OK].

Настройките за изпращане на регистрационни файлове са зададени и можете да потвърдите изпращането на регистрационни файлове на екрана [Syslog Settings].


Тъй като регистрационният файл се изпраща чрез протокола Syslog след запитване на всеки 30 секунди, възниква леко забавяне във времето преди изпращането на регистрационния файл, когато се извършва операция или събитие.