로그 전송

SIEM(Security Information and Event Management) 시스템으로 로그를 전송하여 기기가 어떻게 사용되는지 확인하고 분석할 수 있습니다.
전송되는 로그에 대한 자세한 내용은 로그의 사양을 참조하십시오.
로그 유형
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

컴퓨터에서 리모트 UI를 사용하여 이러한 설정을 구성합니다. 조작 패널을 사용하여 이 설정을 구성할 수 없습니다.
관리자 권한이 필요합니다.

관리자 모드에서 리모트 UI에 로그인합니다. 리모트 UI 시작

리모트 UI의 포털 페이지에서 [설정/등록]을 클릭합니다. 리모트 UI의 포털 페이지

[디바이스 관리]

[Syslog 설정]

[편집]을 클릭합니다.

[Syslog 설정 편집] 화면이 표시됩니다.

[Syslog 송신 사용] 확인란을 선택합니다.

[Syslog 서버 주소]에 연결된 Syslog 서버의 주소를 입력합니다.

환경에 따라 IP 주소와 호스트 이름 같은 필요한 정보를 입력합니다.

필요한 경우 Syslog 서버에 액세스하는 데 필요한 다른 설정을 지정합니다.

[Syslog 서버 포트 번호]
Syslog 서버가 Syslog 통신에 사용하는 포트 번호를 입력합니다. 비워두면 RFC에 정의된 포트 번호(UDP: 514, TCP: 1468, TCP(TLS): 6514)가 사용됩니다.

[기능]
전송할 로그 메시지 유형을 지정합니다. 다음 중 하나를 선택합니다. [Local0] ~ [Local7], [Log Alert], [Log Audit], [Security Messages] 또는 [LPR]이 RFC에 정의되어 있습니다.

[통신 종류]
[UDP] 또는 [TCP]를 선택합니다. [TCP]를 선택한 경우 TCP 사용 여부를 지정하거나, 연결 중 전송된 TLS 서버 인증서를 확인하거나, TLS 서버의 CN(Common Name)을 확인할 수 있습니다.

[확인]을 클릭합니다.

로그 전송 설정이 완료되면 [Syslog 설정] 화면에서 전송 로그를 확인할 수 있습니다.


30초 간격으로 폴링한 후 Syslog 프로토콜을 통해 로그가 전송되므로 작업이나 이벤트가 발생하면 로그가 전송될 때까지 약간의 시간 지연이 발생합니다.