Beheren van logboeken

Wanneer u begint met het verzamelen van de logboeken, wordt informatie zoals de datum en tijd van de bewerking, gebruikersnamen, details van de bewerking en de resultaten van de bewerking vastgelegd.
Naast het feit dat u de bewerkingen van de machine kunt volgen als er informatie lekt of er problemen optreden, kunt u ook snel ongeoorloofd gebruik van de machine detecteren door de verzamelde logboeken te bekijken en te analyseren.
Logboeken verzamelen
De logboeken automatisch exporteren
De logboeken handmatig exporteren
Verwijderen van de logboeken
De logboeken naar het SIEM-systeem sturen
N.B.
Zie voor de logboektypen de logboekspecificaties en "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM gebruiken om de auditlogboeken van Canon-printers/multifunctionele printers te analyseren)."
Logboektype
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM gebruiken om de auditlogboeken van Canon-printers/multifunctionele printers te analyseren)
 (Engelse handleiding)
U kunt [Persoonlijke gegevens in Opdrachtlog niet opslaan.] inschakelen om te voorkomen dat de machine persoonlijke informatie naar het auditlogboek schrijft. [Weergave opdrachtlog]

Logboeken verzamelen

U kunt de machine configureren om logboeken te verzamelen en deze vast te leggen.
Configureer deze instelling met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt de instellingen niet configureren via het bedieningspaneel.
Beheerdersrechten zijn vereist.
Vereiste voorbereidingen
Het genereren van auditlogboeken inschakelen. [Opslaan auditlogboek]
Controleer of het genereren van logboeken voor verificatiebewerkingen die via het netwerk worden uitgevoerd, is ingeschakeld. [Netwerkverificatielog ophalen]
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [Auditlogboek exporteren/wissen].
Het scherm [Informatie auditlogboeken] wordt weergegeven.
4
Klik op [Audit Log Collection] op [Start].
Het verzamelen van logboeken is opgestart.
5
Uitloggen van Remote UI (UI op afstand).
N.B.
Als een fout optreedt
Als er een fout optreedt in de opslag op de machine terwijl de auditlogboeken worden verzameld, verschijnt er een foutscherm nadat de initialisatie automatisch is uitgevoerd. Voer de volgende handelingen uit volgens de instructies op het scherm.
Als [Download auditlogboek] wordt weergegeven, klikt u erop om de logboeken op te halen voordat de fout optrad. Klik vervolgens op [OK].
Als [Download auditlogboek] niet wordt weergegeven, klikt u op [OK].
Wanneer de initialisatie voltooid is, wordt het verzamelen van logboeken hervat en het automatische initialisatieproces gelogd.
Registratie van logboeken tijdens de slaapstand
Als het energieverbruik tijdens de slaapstand is ingesteld op [Laag], worden er geen logboeken opgenomen. [Energieverbruik in Sluimer mode]
Wanneer de logboekverzameling wordt gestopt
Als de stroom van de machine wordt uitgeschakeld vanwege een stroomstoring of een andere reden tijdens het verzamelen van logboeken, wordt het verzamelen van logboeken hervat vanaf het laatste logboek voordat de stroom werd uitgeschakeld.

De logboeken automatisch exporteren

U kunt de instellingen zo configureren dat de logboeken elke dag op een bepaald tijdstip automatisch als CSV-bestand worden geëxporteerd en op een bepaalde SMB-server worden opgeslagen. Export wordt uitgevoerd wanneer het aantal logboeken 95% van de limiet overschrijdt (ongeveer 38.000), zelfs vóór het opgegeven tijdstip.
Configureer deze instelling met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt de instellingen niet configureren via het bedieningspaneel.
Beheerdersrechten zijn vereist.
Vereiste voorbereidingen
Bereid de informatie voor om toegang te krijgen tot de SMB-server, zoals de hostnaam, het IP-adres en de authenticatiegegevens voor de SMB-server waarop het logboek moet worden opgeslagen.
* Gebruik een SMB-server die voldoet aan de volgende voorwaarden:
Windows 8 of hoger, of Windows Server 2012 of hoger
Ondersteuning voor SMB v3.0 gecodeerde communicatie
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [Auditlogboek exporteren/wissen]  [Instellingen voor Autom. exporteren van auditlogboeken].
Het scherm [Instellingen voor Autom. exporteren van auditlogboeken] wordt weergegeven.
4
Schakel het selectievakje [Gebruik Autom. exporteren] in.
5
Configureer de instellingen voor de opslaglocatie van het logboek.
1
Voer de gebruikersnaam en wachtwoord in.
Voer in [Gebruikersnaam] en [Wachtwoord] de gebruikersnaam en het wachtwoord in voor het aanmelden bij de SMB-server waarop het logboek moet worden opgeslagen.
2
Voer de opslaglocatie voor het logboek in.
Voer in [SMB-servernaam:] de hostnaam of het IP-adres in van de SMB-server waarop het logboek moet worden opgeslagen.
Voer in [Doelmappad:] het pad in naar de map waarin het logboek moet worden opgeslagen.
Geef het pad op dat authenticatie vereist door het op te nemen in [SMB-servernaam:].
Invoervoorbeeld:
\\192.168.1.21\share
6
Stel in [Uitvoeren op:] het tijdstip in waarop de exportbewerking moet worden uitgevoerd.
Afhankelijk van de gebruiksomgeving kan het exporteren later plaatsvinden dan de opgegeven tijd.
7
Klik op [Verbinding controleren] om te controleren of u verbinding kunt maken met de geconfigureerde opslaglocatie.
8
Klik op [Bijw.].
De instellingen worden toegepast.
9
Uitloggen van Remote UI (UI op afstand).
N.B.
Als het automatisch exporteren is voltooid
De geëxporteerde logboeken worden automatisch van de machine verwijderd.
Wanneer het automatisch exporteren en automatisch verwijderen van de logboeken met succes is voltooid, wordt van elke bewerking een logboek bijgehouden. Als er tot de volgende exportuitvoeringstijd geen andere logboeken dan deze zijn vastgelegd, wordt de automatische export niet uitgevoerd.
Als het automatisch exporteren is mislukt
Het proces wordt verschillende keren opnieuw geprobeerd. Als het proces ook maar één keer mislukt, verschijnt er een foutmelding op het bedieningspaneel van de machine.
Als de machine niet is ingeschakeld of zich in de slaapstand bevindt op het moment dat de export wordt uitgevoerd
Als de machine geen stroom krijgt, wordt de automatische export niet uitgevoerd. Zelfs als u de stroom weer inschakelt, wordt de automatische export niet uitgevoerd.
Als de machine in de Slaapstand staat, wordt de automatische export uitgevoerd wanneer de machine uit de Slaapstand komt.

De logboeken handmatig exporteren

Exporteer de logboeken als CSV-bestand en sla ze op een computer op.
Voer handmatig exporteren uit met Remote UI (UI op afstand) vanaf een computer. U kunt het bedieningspaneel niet gebruiken om de logboeken te exporteren.
Beheerdersrechten zijn vereist.
Vereiste voorbereidingen
Versleutel de communicatie met TLS of IPSec.
TLS gebruiken
IPSec gebruiken
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [Auditlogboek exporteren/wissen]  [Exporteer auditlogboeken].
Het scherm [Exporteer auditlogboeken] wordt weergegeven.
4
Klik op [Exporteren] om het geëxporteerde bestand op een computer op te slaan.
Als u de geëxporteerde logboeken automatisch van de machine wilt verwijderen, schakelt u het selectievakje [Verwijder logboeken van het apparaat na het exporteren] en klik vervolgens op [Exporteren].
In dit geval, als u het exportproces annuleert door te klikken op [Annuleren] terwijl de export wordt verwerkt, worden de logboeken van de machine verwijderd, zelfs als het bestand niet wordt opgeslagen.
Logboekverzameling wordt gestopt terwijl de export verwerkt wordt.
5
Uitloggen van Remote UI (UI op afstand).

Verwijderen van de logboeken

U kunt alle verzamelde logboeken van de machine verwijderen.
*U kunt de logboeken niet verwijderen wanneer de automatische export is ingesteld.
Verwijder de logboeken met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt het bedieningspaneel niet gebruiken om de logboeken te verwijderen.
Beheerdersrechten zijn vereist.
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [Auditlogboek exporteren/wissen]  [Verwijder auditlogboeken].
Het scherm [Verwijder auditlogboeken] wordt weergegeven.
4
Klik op [Verwijd.]  [Ja].
De logboeken worden verwijderd.
5
Uitloggen van Remote UI (UI op afstand).

De logboeken naar het SIEM-systeem sturen

U kunt de instellingen configureren om Syslog naar SIEM te sturen, wat een beheersysteem voor beveiligingsinformatie en gebeurtenissen is.
Door de machine aan het SIEM-systeem te koppelen, kunt u verschillende logboeken in realtime verzamelen en de verzamelde logboeken centraal beheren en analyseren.
Configureer deze instelling met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt de instellingen niet configureren via het bedieningspaneel.
Beheerdersrechten zijn vereist.
Vereiste voorbereidingen
Bereid de informatie voor om toegang te krijgen tot de Syslog-server, zoals de hostnaam, het IP-adres en het poortnummer van de Syslog-server.
Als u de communicatie met de Syslog-server wilt versleutelen, geeft u de sleutel en het certificaat op die u wilt gebruiken voor met TLS versleutelde communicatie. TLS gebruiken
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer] [Auditlogboek exporteren/wissen] [Syslog-instellingen].
Het scherm [Syslog-instellingen] wordt weergegeven.
4
Schakel het selectievakje [Gebruik verzenden van Syslog] in.
5
Configureer de instellingen voor het verzenden van Syslog.
[Syslog-serveradres:]
Voer de hostnaam of het IP-adres in van de Syslog-server waarmee u verbinding wilt maken.
[Poortnummer van de Syslog-server:]
Voer het poortnummer in dat de Syslog-server gebruikt voor de Syslog-communicatie. Als dit leeg gelaten wordt, zullen de volgende poortnummers, gespecificeerd door RFC, ingesteld worden.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Faciliteit:]
Selecteer de typen logberichten die u wilt verzenden uit de berichttypes die door RFC zijn gespecificeerd.
[Type verbinding:]
Selecteer [UDP] of [TCP].
[Gebruik TLS]
Schakel dit selectievakje in als u [TCP] hebt geselecteerd voor [Type verbinding:] en TLS gebruikt om de communicatie met de Syslog-server te versleutelen.
[Bevestig TLS-certificaat]
Schakel dit selectievakje in om het servercertificaat te verifiëren bij communicatie met de Syslog-server via TLS-versleuteling.
Als u een gemeenschappelijke naam (CN) wilt toevoegen aan de verificatie-items, schakelt u ook het selectievakje [Voeg CN toe aan verificatie-items] in.
6
Klik op [Bijw.].
De instellingen worden toegepast.
7
Uitloggen van Remote UI (UI op afstand).
N.B.
Sommige logboeken worden via Syslog-communicatie verzonden na elke 30 seconden een peiling te hebben uitgevoerd, dus er kan een tijdsverschil zijn tussen het optreden van een fout en het tijdstip waarop deze zich voordoet.
De RFC die van toepassing is, is 5424 (Syslog-formaat), 5425 (TLS) en 5426 (UDP).
F4EX-0HH