로그 전송

SIEM(보안 정보 및 이벤트 관리) 시스템으로 로그를 전송하여 기기 사용 방식을 확인하고 분석할 수 있습니다.
전송되는 로그에 대한 자세한 내용은 로그 사양을 참조하십시오. 로그 유형

컴퓨터에서 리모트 UI를 사용하여 이러한 설정을 구성합니다. 조작 패널을 사용하여 이 설정을 구성할 수 없습니다.
관리자 권한이 필요합니다.

관리자 모드에서 리모트 UI에 로그인합니다. 리모트 UI 시작

리모트 UI의 포털 페이지에서 [설정/등록]을 클릭합니다. 리모트 UI의 포털 페이지

[디바이스 관리]

[Syslog 설정]

[편집]을 클릭합니다.

[Syslog 설정 편집] 화면이 표시됩니다.

[Syslog 송신 사용] 확인란을 선택합니다.

[Syslog 서버 주소].

사용자 환경에 따라 IP 주소 및 호스트 이름과 같은 필요한 정보를 입력합니다.

필요한 경우 Syslog 서버에 액세스하기 위한 다른 설정을 지정합니다.

[Syslog 서버 포트 번호]
Syslog 통신에 Syslog 서버에서 사용하는 포트 번호를 입력합니다. 비워 두면 RFC에 정의된 포트 번호(UDP: 514, TCP: 1468, TCP(TLS): 6514)가 사용됩니다.

[기능]
전송할 로그 메시지 유형을 지정합니다. 다음 중에서 하나를 선택합니다. [Local0] ~ [Local7], [Log Alert], [Log Audit], [Security Messages] 또는 RFC에서 정의된 [LPR].

[연결 유형]
[UDP] 또는 [TCP]를 선택합니다. [TCP]가 선택된 경우 TCP 사용 여부, 연결 시 전송되는 TLS 서버 인증서 확인 여부 또는 TLS 서버의 CN(Common Name) 확인 여부를 지정할 수 있습니다.

[확인]을 클릭합니다.

로그 전송 설정이 완료되었고 [Syslog 설정] 화면에서 전송 로그를 확인할 수 있습니다.


로그는 30초마다 폴링한 후 Syslog 프로토콜을 통해 전송되므로, 작동이나 이벤트가 발생한 후 로그가 전송되기까지 약간의 시간 지연이 발생합니다.