Отправка журналов
Можно отправлять журналы в систему управления информацией о безопасности и событиями безопасности SIEM, чтобы подтвердить и анализировать использование устройства.
Подробную информацию об отправляемых журналах см. в технических характеристиках журналов. Тип журнала
Подробную информацию об отправляемых журналах см. в технических характеристиках журналов. Тип журнала
Настройте эти параметры С помощью Удалённого ИП на компьютере. Настроить его с помощью панели управления нельзя.
Требуются права администратора.
Требуются права администратора.
1
Войдите в Удалённом ИП в режиме администратора. Запуск Удаленному ИП
2
На странице портала удаленного ИП щелкните [Настройки/Регистрация]. Страница портала удаленного ИП
3
Щелкните [Управление устройством] 
[Параметры системного журнала] [Изменить].
[Параметры системного журнала] [Изменить].Отобразится диалоговое окно [Редактирование параметров системного журнала].
4
Выберите флажок [Использовать отправку системного журнала].
5
Введите адрес сервера Syslog, который подключен в [Адрес сервера системного журнала].
Введите необходимую информацию, например IP-адрес и имя хоста в соответствии с вашей рабочей средой.
6
При необходимости настройте другие параметры доступа к серверу Syslog.
[Номер порта сервера системного журнала]
Введите номер порта, используемого сервером Syslog для связи с системным журналом (Syslog). Если оставить это поле пустым, будет использован номер порта, заданный в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
Введите номер порта, используемого сервером Syslog для связи с системным журналом (Syslog). Если оставить это поле пустым, будет использован номер порта, заданный в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Объект]
Укажите тип отправляемых сообщений журнала. Выберите одну из следующих позиций. От [Local0] до [Local7], [Log Alert], [Log Audit], [Security Messages] или [LPR] в соответствии с определением в RFC.
Укажите тип отправляемых сообщений журнала. Выберите одну из следующих позиций. От [Local0] до [Local7], [Log Alert], [Log Audit], [Security Messages] или [LPR] в соответствии с определением в RFC.
[Тип соединения]
Выберите [UDP] или [TCP]. Если выбрано значение [TCP] можно указать, следует ли использовать TCP, проверить сертификат сервера TLS, отправленный во время подключения, или проверить CN (Common Name) сервера TLS.
Выберите [UDP] или [TCP]. Если выбрано значение [TCP] можно указать, следует ли использовать TCP, проверить сертификат сервера TLS, отправленный во время подключения, или проверить CN (Common Name) сервера TLS.
7
Выберите команду [OK].
Настройки отправки журналов установлены, и вы можете подтвердить отправку журналов на экране [Параметры системного журнала].
|
|
|
Поскольку журнал отправляется по протоколу Syslog после опроса каждые 30 секунд, при возникновении операции или события перед отправкой журнала возникает незначительная задержка.
|