Відправлення журналів
Журнали можна відправляти в систему SIEM (керування інформацією про безпеку та подіями) для підтвердження та аналізу використання апарата.
Детальні дані журналів, що відправляються, наведені у технічних характеристиках журналів. Тип журналу
Детальні дані журналів, що відправляються, наведені у технічних характеристиках журналів. Тип журналу
Налаштуйте ці параметри за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначено для налаштування параметрів.
Потрібно мати права адміністратора.
Потрібно мати права адміністратора.
1
Авторизуйтеся в Remote UI (Інтерфейс віддаленого користувача) в режимі адміністратора. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка порталу інтерфейсу віддаленого користувача
3
Натисніть [Device Management] 
[Syslog Settings] [Edit].
[Syslog Settings] [Edit].Відобразиться екран [Edit Syslog Settings].
4
Встановіть прапорець [Use Syslog Send].
5
Введіть адресу підключеного сервера Syslog у полі [Syslog Server Address].
Введіть необхідну інформацію, наприклад IP-адресу та ім’я хоста, відповідно до вашого середовища.
6
За необхідності вкажіть інші параметри для доступу до сервера Syslog.
[Syslog Server Port Number]
Введіть номер порту, який використовується сервером Syslog для зв’язку Syslog. Якщо залишити пустим, буде використано номер порту, визначений в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
Введіть номер порту, який використовується сервером Syslog для зв’язку Syslog. Якщо залишити пустим, буде використано номер порту, визначений в RFC (UDP: 514, TCP: 1468, TCP (TLS): 6514).
[Facility]
Укажіть тип повідомлень журналу, які потрібно надіслати. Виберіть одне з такого: [Local0] у [Local7], [Log Alert], [Log Audit], [Security Messages] або [LPR], що визначено в RFC.
Укажіть тип повідомлень журналу, які потрібно надіслати. Виберіть одне з такого: [Local0] у [Local7], [Log Alert], [Log Audit], [Security Messages] або [LPR], що визначено в RFC.
[Connection Type]
Виберіть [UDP] або [TCP]. Якщо вибрано [TCP], можна вказати, чи потрібно використовувати TCP, перевірити сертифікат сервера TLS, який надсилається під час з’єднання, або перевірити CN (спільне ім’я) сервера TLS.
Виберіть [UDP] або [TCP]. Якщо вибрано [TCP], можна вказати, чи потрібно використовувати TCP, перевірити сертифікат сервера TLS, який надсилається під час з’єднання, або перевірити CN (спільне ім’я) сервера TLS.
7
Натисніть [OK].
На екрані [Syslog Settings] встановлюються параметри відправлення журналів та можна підтвердити статус відправлення журналів.
|
|
|
Оскільки журнал відправляється через протокол Syslog після опитування кожні 30 секунд, виникає незначне відставання перед відправленням журналу, коли відбувається операція або подія.
|