Zarządzanie dziennikami

Po rozpoczęciu zbierania dzienników zapisywane są takie informacje, jak daty i godziny operacji, nazwy użytkowników, szczegóły operacji i wyniki operacji.
Oprócz możliwości śledzenia operacji urządzenia w przypadku wycieku informacji lub problemów, możesz może również szybko wykryć nieautoryzowane użycie urządzenia, przeglądając i analizując zebrane dzienniki.

UWAGA

Aby zapoznać się z typami dzienników, zapoznaj się ze specyfikacjami dzienników i „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Korzystanie z systemu SIEM do analizowania dzienników audytu drukarek/urządzeń wielofunkcyjnych Canon)”.

Typ dziennika

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Korzystanie z systemu SIEM do analizowania dzienników audytu drukarek/urządzeń wielofunkcyjnych Canon)

(instrukcja w języku angielskim)

Możesz włączyć opcję [Nie przechowuj danych osobowych w rejestrze zadań], aby uniemożliwić urządzeniu zapisywanie danych osobowych w dzienniku kontroli. [Wyświetlanie rejestru zadań]

Rozpoczęcie zbierania dzienników

Można skonfigurować urządzenie tak, aby rozpoczynało zbieranie dzienników i zapisywanie dzienników.

Skonfiguruj te ustawienia za pomocą Remote UI (Zdalny interfejs użytkownika) z komputera. Do konfigurowania ustawienia nie można używać panelu sterowania.
Wymagane są uprawnienia administratora.

Wymagane czynności przygotowawcze

Włącz generowanie dziennika audytu. [Zapisz rejestr kontrolny]

Sprawdź, czy włączone jest generowanie dzienników operacji uwierzytelniania wykonywanych przez sieć. [Pozyskaj rejestr uwierzytelniania sieci]

Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)

Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)

Kliknij [Zarządzanie Urządzeniem]

[Eksportuj/wyczyść dziennik inspekcji].

Zostanie wyświetlony ekran [Informacje o dzienniku inspekcji].

W [Audit Log Collection] kliknij na [Start].

Rozpoczęto zbieranie dzienników.

Wyloguj się z Remote UI (Zdalny interfejs użytkownika).

UWAGA

Gdy wystąpi błąd

Jeśli podczas zbierania dzienników audytu wystąpi jakikolwiek błąd w pamięci masowej urządzenia, po automatycznej inicjalizacji pojawi się ekran błędu. Wykonaj poniższe operacje, postępując zgodnie z instrukcjami wyświetlanymi na ekranie.

Jeśli wyświetli się przycisk [Pobierz dziennik inspekcji], kliknij go, aby pobrać dzienniki sprzed wystąpienia błędu, a następnie kliknij przycisk [OK].

Jeśli przycisk [Pobierz dziennik inspekcji] nie jest wyświetlany, po prostu kliknij przycisk [OK].

Po zakończeniu inicjalizacji zbieranie dziennika zostanie wznowione, a proces automatycznej inicjalizacji zostanie zarejestrowany.

Rejestrowanie dzienników w trybie uśpienia

Jeśli pobór mocy w trybie uśpienia jest ustawiony na wartość [Niskie], dzienniki nie są rejestrowane. [Pobór Energii w Trybie Czuwania]

Gdy zbieranie dzienników zostanie zatrzymane

Jeśli zasilanie urządzenia zostanie wyłączone z powodu przerwy w dostawie prądu lub z innego powodu podczas zbierania dzienników, zbieranie dzienników zostanie wznowione od ostatniego dziennika przed wyłączeniem zasilania.

Automatyczne eksportowanie dzienników

Możesz skonfigurować ustawienia, aby automatycznie eksportować dzienniki w postaci pliku CSV codziennie o określonej godzinie i zapisywać je na określonym serwerze SMB. Eksport następuje w przypadku, gdy liczba dzienników przekroczy 95% limitu (około 38 000) nawet przed określonym czasem.

Wymagane czynności przygotowawcze

Przygotuj informacje umożliwiające dostęp do serwera SMB, takie jak nazwa hosta, adres IP i informacje uwierzytelniające dla serwera SMB, na którym będzie przechowywany plik dziennika.

* Użyj serwera SMB spełniającego następujące warunki:

System operacyjny Windows 8 lub nowszy albo Windows Server 2012 lub nowszy

Obsługa szyfrowanej komunikacji SMB v3.0

Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)

Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)

Kliknij po kolei opcje [Zarządzanie Urządzeniem]

[Eksportuj/wyczyść dziennik inspekcji]

[Ustawienia automatycznego eksportu dzienników inspekcji].

Zostanie wyświetlony ekran [Ustawienia automatycznego eksportu dzienników inspekcji].

Zaznacz pole wyboru [Użyj automatycznego eksportu].

Skonfiguruj ustawienia lokalizacji przechowywania dla pliku dziennika.

Wprowadź nazwę użytkownika i hasło.

W polu [Nazwa Użytkownika] i [Hasło] wprowadź nazwę użytkownika i hasło umożliwiające zalogowanie się do serwera SMB, na którym będzie przechowywany plik dziennika.

Wprowadź lokalizację przechowywania pliku dziennika.

W polu [Nazwa serwera SMB:] wprowadź nazwę hosta lub adres IP serwera SMB, na którym będzie przechowywany plik dziennika.

W polu [Ścieżka folderu docelowego:] wprowadź ścieżkę do folderu, w którym ma zostać zapisany plik dziennika.

Określ ścieżkę wymagającą uwierzytelnienia, dołączając ją do pola [Nazwa serwera SMB:].
Przykład danych wejściowych:
\\192.168.1.21\share

W polu [Wykonaj o:] ustaw czas, w którym ma zostać wykonana operacja eksportu.

W zależności od środowiska użytkowania operacja eksportu może zostać wykonana później niż podano w podanym czasie.

Kliknij przycisk [Sprawdź połączenie], aby sprawdzić, czy możesz połączyć się ze skonfigurowaną lokalizacją przechowywania.

Kliknij [Aktua.].

Ustawienia zostały zastosowane.

Wyloguj się z Remote UI (Zdalny interfejs użytkownika).

UWAGA

Po zakończeniu automatycznego eksportu

Wyeksportowane dzienniki są automatycznie usuwane z urządzenia.

Po pomyślnym zakończeniu automatycznego eksportu i automatycznego usuwania dzienników rejestrowany jest dziennik każdej operacji. Jeżeli do czasu wykonania następnego eksportu nie zostaną zarejestrowane żadne inne dzienniki, eksport automatyczny nie zostanie wykonany.

Gdy automatyczny eksport nie powiódł się

Proces jest powtarzany kilka razy. Jeśli proces nie powiedzie się choć raz, na panelu sterowania urządzenia pojawi się komunikat o błędzie.

Gdy urządzenie nie ma zasilania lub znajduje się w trybie uśpienia w momencie wykonywania eksportu

Jeśli urządzenie nie ma zasilania, automatyczny eksport nie jest wykonywany. Nawet jeśli ponownie włączysz zasilanie, automatyczny eksport nie zostanie wykonany.

Jeżeli urządzenie znajduje się w trybie uśpienia, po wyjściu urządzenia z trybu uśpienia zostanie wykonany automatyczny eksport.

Ręczny eksport dzienników

Wyeksportuj dzienniki jako plik CSV i zapisz je na komputerze.

Wykonaj ręczny eksport za pomocą Remote UI (Zdalny interfejs użytkownika) z poziomu komputera. Nie można użyć panelu sterowania do eksportowania dzienników.
Wymagane są uprawnienia administratora.

Wymagane czynności przygotowawcze

Szyfruj komunikację za pomocą protokołu TLS lub IPSec.

Korzystanie z TLS

Korzystanie z protokołu IPSec

Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)

Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)

Kliknij po kolei opcje [Zarządzanie Urządzeniem]

[Eksportuj/wyczyść dziennik inspekcji]

[Eksportuj dzienniki inspekcji].

Zostanie wyświetlony ekran [Eksportuj dzienniki inspekcji].

Kliknij [Eksport], aby zapisać eksportowany plik na komputerze.

Jeśli chcesz automatycznie usunąć wyeksportowane dzienniki z urządzenia, zaznacz pole wyboru [Usuń rejestry z urządzenia po eksporcie], a następnie kliknij przycisk [Eksport].
W takim przypadku, jeśli anulujesz proces eksportu, klikając przycisk [Anuluj] podczas przetwarzania eksportu, dzienniki zostaną usunięte z urządzenia, nawet jeśli plik nie zostanie zapisany.

Zbieranie dzienników jest zatrzymywane na czas przetwarzania eksportu.

Wyloguj się z Remote UI (Zdalny interfejs użytkownika).

Usuwanie rejestrów

Możesz usunąć wszystkie zebrane dzienniki z urządzenia.

* Nie można usunąć dzienników, gdy ustawiony jest automatyczny eksport.

Usuń dzienniki za pomocą Remote UI (Zdalny interfejs użytkownika) na komputerze. Nie możesz użyć panelu sterowania, aby usunąć dzienniki.
Wymagane są uprawnienia administratora.

Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)

Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)

Kliknij po kolei opcje [Zarządzanie Urządzeniem]

[Eksportuj/wyczyść dziennik inspekcji]

[Usuń dzienniki inspekcji].

Zostanie wyświetlony ekran [Usuń dzienniki inspekcji].

Kliknij [Usuń]

[Tak].

Dzienniki zostaną usunięte.

Wyloguj się z Remote UI (Zdalny interfejs użytkownika).

Wysyłanie dzienników do systemu SIEM

Możesz skonfigurować ustawienia tak, aby wysyłały dziennik systemowy Syslog do systemu SIEM, który jest systemem zarządzania informacjami i zdarzeniami związanymi z bezpieczeństwem.
Łącząc urządzenie z systemem SIEM, możesz zbierać różne dzienniki w czasie rzeczywistym oraz centralnie zarządzać i analizować zebrane dzienniki.

Wymagane czynności przygotowawcze

Przygotuj informacje umożliwiające dostęp do serwera Syslog, takie jak nazwa hosta, adres IP i numer portu serwera Syslog.

Jeśli chcesz zaszyfrować komunikację z serwerem Syslog, określ klucz i certyfikat, które mają być używane do szyfrowanej komunikacji TLS. Korzystanie z TLS

Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)

Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij [Ustawienia/Rejestracja]. Strona główna Remote UI (Zdalny interfejs użytkownika)

Kliknij przycisk [Zarządzanie Urządzeniem]

[Eksportuj/wyczyść dziennik inspekcji]

[Ustawienia Syslog].

Zostanie wyświetlony ekran [Ustawienia Syslog].

Zaznacz pole wyboru [Użyj wysyłania Syslog].

Skonfiguruj ustawienia wysyłania serwera Syslog.

[Adres serwera Syslog:]

Wprowadź nazwę hosta lub adres IP serwera Syslog, z którym chcesz się połączyć.

[Numer portu serwera Syslog:]

Wprowadź numer portu, którego serwer Syslog używa do komunikacji Syslog. Jeśli to pole pozostanie puste, zostaną ustawione następujące numery portów określone przez dokument RFC.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Obiekt:]

Wybierz typy komunikatów dziennika do wysłania spośród typów komunikatów określonych w dokumencie RFC.

[Typ połączenia:]

Wybierz [UDP] lub [TCP].

[Użyj TLS]

Zaznacz to pole wyboru, jeśli wybrano opcję [TCP] dla ustawienia [Typ połączenia:] i używasz protokołu TLS do szyfrowania komunikacji z serwerem Syslog.

[Potwierdź certyfikat TLS]

Zaznacz to pole wyboru, aby weryfikować certyfikat serwera podczas wykonywania szyfrowanej komunikacji TLS z serwerem Syslog.
Aby dodać nazwę pospolitą (CN) do elementów weryfikacji, zaznacz także pole wyboru [Dodaj CN do elementów weryfikacyjnych].

Kliknij [Aktua.].

Ustawienia zostały zastosowane.

Wyloguj się z Remote UI (Zdalny interfejs użytkownika).

UWAGA

Niektóre dzienniki są wysyłane za pośrednictwem komunikacji Syslog po odpytywaniu co 30 sekund, więc wystąpienie błędu może wystąpić z opóźnieniem.

Obowiązujące formaty dokumentu RFC to 5424 (format Syslog), 5425 (TLS) i 5426 (UDP).