Trimiterea jurnalelor
Puteți trimite jurnale către un sistem SIEM (Security Information and Event Management) pentru a confirma și analiza modul în care este utilizat aparatul.
Pentru detalii privind jurnalele trimise, consultați specificațiile jurnalelor. Tip de jurnal
Pentru detalii privind jurnalele trimise, consultați specificațiile jurnalelor. Tip de jurnal
Configurați aceste setări folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setărilor.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) în modul Administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului pentru Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] 
[Syslog Settings] [Edit].
[Syslog Settings] [Edit].Se afișează ecranul [Edit Syslog Settings].
4
Bifați caseta de selectare [Use Syslog Send].
5
Introduceți adresa serverului Syslog conectat în [Syslog Server Address].
Introduceți informațiile necesare, precum adresa IP și numele de gazdă, conform mediului dumneavoastră.
6
Specificați alte setări pentru a accesa serverul Syslog, dacă este necesar.
[Syslog Server Port Number]
Pentru comunicația prin Syslog, introduceți numărul de port utilizat de serverul Syslog. Dacă este lăsat necompletat, este utilizat numărul de port definit în RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
Pentru comunicația prin Syslog, introduceți numărul de port utilizat de serverul Syslog. Dacă este lăsat necompletat, este utilizat numărul de port definit în RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Facility]
Specificați tipul mesajelor de jurnal care vor fi trimise. Selectați o opțiune din cele ce urmează: De la [Local0] până la [Local7], [Log Alert], [Log Audit], [Security Messages] sau opțiunea [LPR] definită în RFC.
Specificați tipul mesajelor de jurnal care vor fi trimise. Selectați o opțiune din cele ce urmează: De la [Local0] până la [Local7], [Log Alert], [Log Audit], [Security Messages] sau opțiunea [LPR] definită în RFC.
[Connection Type]
Selectați [UDP] sau [TCP]. Când se selectează [TCP], puteți specifica dacă se utilizează TCP, dacă se confirmă certificatul serverului TLS trimis în timpul conexiunii sau se verifică numele comun (Common Name – CN) al serverului TLS.
Selectați [UDP] sau [TCP]. Când se selectează [TCP], puteți specifica dacă se utilizează TCP, dacă se confirmă certificatul serverului TLS trimis în timpul conexiunii sau se verifică numele comun (Common Name – CN) al serverului TLS.
7
Faceți clic pe [OK].
Setările de trimitere a jurnalelor sunt setate și puteți confirma trimiterea jurnalelor pe ecranul [Syslog Settings].
|
|
|
Deoarece un jurnal este trimis prin protocolul Syslog după interogarea la fiecare 30 de secunde, se produce un mic decalaj înainte de trimiterea jurnalului atunci când are loc o operațiune sau un eveniment.
|