Gửi Nhật Ký

Bạn có thể gửi nhật ký đến hệ thống SIEM (Quản Lý Sự Kiện và Thông Tin Bảo Mật) để xác nhận và phân tích cách sử dụng máy.
Để biết chi tiết về các nhật ký đã gửi, hãy xem thông số kỹ thuật của nhật ký.
Loại Nhật Ký
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers

Cấu hình các cài đặt này bằng cách sử dụng Remote UI từ máy tính. Bạn không thể sử dụng bảng điều khiển để cấu hình các cài đặt.
Bạn cần có đặc quyền quản trị viên.

Đăng nhập vào Remote UI ở Chế Độ Quản Trị Viên. Khởi động Remote UI

Trên trang Cổng Thông Tin của Remote UI, nhấp vào [Settings/Registration]. Trang Cổng thông tin của Remote UI

Nhấp vào [Device Management]

[Syslog Settings]

[Edit].

Màn hình [Edit Syslog Settings] được hiển thị.

Chọn hộp kiểm [Use Syslog Send].

Nhập địa chỉ máy chủ Syslog được kết nối trong [Syslog Server Address].

Nhập các thông tin cần thiết, chẳng hạn địa chỉ IP và tên máy chủ, theo môi trường của bạn.

Chỉ định các cài đặt khác để truy cập máy chủ Syslog, nếu cần.

[Syslog Server Port Number]
Nhập số cổng mà máy chủ Syslog sử dụng cho giao tiếp Syslog. Nếu để trống, hệ thống sẽ sử dụng số cổng được xác định trong RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).

[Facility]
Chỉ định loại thông báo nhật ký cần gửi. Chọn một trong các loại thông báo dưới đây: từ [Local0] đến [Local7], [Log Alert], [Log Audit], [Security Messages] hoặc [LPR] được xác định trong RFC.

[Connection Type]
Chọn [UDP] hoặc [TCP]. Khi [TCP] được chọn, bạn có thể chỉ định có dùng giao thức TCP, xác minh chứng chỉ máy chủ TLS đã gửi trong quá trình kết nối hoặc xem xét CN (Tên Chung) của máy chủ TLS hay không.

Nhấp vào [OK].

Cài đặt gửi nhật ký đã được thiết đặt và bạn có thể xác nhận các nhật ký được gửi trên màn hình [Syslog Settings].


Do một nhật ký sẽ được gửi qua giao thức Syslog sau khi kiểm tra vòng mỗi 30 giây, nên sẽ có một độ trễ thời gian nhỏ trước khi nhật ký được gửi đi khi một thao tác hoặc sự kiện xảy ra.