Управление журналами

Когда вы начинаете собирать журналы, записывается такая информация, как даты и время операций, имена пользователей, сведения об операциях и результаты операций.
Помимо возможности отслеживать работу аппарата в случае утечки информации или проблем, вы также можете быстро обнаружить несанкционированное использование аппарата, просматривая и анализируя собранные журналы.

ПРИМЕЧАНИЕ

Типы журналов см. в технических характеристиках журналов и в разделе «Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Использование SIEM для анализа журналов аудита принтеров/многофункциональных устройств Canon)».

Тип журнала

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Использование SIEM для анализа журналов аудита принтеров/многофункциональных устройств Canon)

(Руководство на английском языке)

Вы можете включить [Не сохранять персональные сведения в журнале заданий], чтобы запретить аппарату записывать личную информацию в журнал заданий. [Показать журнал заданий]

Запуск сбора журналов

Вы можете настроить параметры аппарата для начала сбора и записи журналов.

Настройте этот параметр с помощью Remote UI (Удаленный ИП) на компьютере. Настроить его с помощью панели управления нельзя.
Требуются права администратора.

Необходимая подготовка

Включите создание журнала аудита. [Сохранить журнал аудита]

Убедитесь, что создание журнала для операций аутентификации, выполняемых по сети, включено. [Получить журнал сетевой аутентификации]

Войдите в Remote UI (Удаленный ИП) с правами администратора. Запуск Remote UI (Удаленный ИП)

На странице портала Remote UI (Удаленный ИП) нажмите [Параметры/Регистрация]. Страница портала Remote UI (Удаленный ИП)

Нажмите [Управление устройством]

[Экспорт/очистка журнала аудита].

Отобразится диалоговое окно [Информация о журнале аудита].

В разделе [Audit Log Collection] нажмите [Пуск].

Сбор журналов запущен.

Выполните выход из Remote UI (Удаленный ИП).

ПРИМЕЧАНИЕ

При возникновении ошибки

Если во время сбора журналов аудита в месте для хранения на аппарате произойдет какая-либо ошибка, после автоматического выполнения инициализации появится экран ошибки. Выполните следующие действия, следуя инструкциям на экране.

Если отображается [Загрузить журнал аудита], нажмите эту кнопку, чтобы получить журналы за период до возникновения ошибки, а затем нажмите [OK].

Если [Загрузить журнал аудита] не отображается, просто нажмите [OK].

После завершения инициализации сбор журнала возобновляется, и в журнал записывается процесс автоматической инициализации.

Запись журналов в спящем режиме

Если для энергопотребления в спящем режиме установлено значение [Низкий], журналы не записываются. [Потребление энергии в спящем режиме]

Если сбор журналов остановлен

Если питание аппарата отключается из-за отсутствия электроэнергии или по другой причине во время сбора журналов, сбор журналов возобновляется с последнего журнала, предшествующего отключению питания.

Автоматический экспорт журналов

Можно настроить параметры для автоматического экспорта журналов в файл CSV в указанное время каждый день и сохранения их на указанном сервере SMB. Экспорт выполняется, когда количество журналов превышает 95 % от граничного значения (около 38 000), даже раньше указанного времени.

Необходимая подготовка

Подготовьте информацию для доступа к серверу SMB, такую как имя хоста, IP-адрес и данные для аутентификации для сервера SMB, на котором будет храниться файл журнала.

* Используйте SMB-сервер, удовлетворяющий следующим условиям:

Windows 8 или более поздняя версия или Windows Server 2012 или более поздняя версия

Поддержка зашифрованного обмена данными по протоколу SMB v3.0

Войдите в Remote UI (Удаленный ИП) с правами администратора. Запуск Remote UI (Удаленный ИП)

Последовательно нажмите [Управление устройством]

[Экспорт/очистка журнала аудита]

[Параметры автоматического экспорта журнала аудита].

Отобразится диалоговое окно [Параметры автоматического экспорта журнала аудита].

Выберите флажок [Использовать автоматический экспорт].

Настройте параметры места для хранения файла журнала.

Введите имя пользователя и пароль.

В поля [Имя пользователя] и [Пароль] введите имя пользователя и пароль для входа на сервер SMB, на котором будет храниться файл журнала.

Введите расположение места для хранения файла журнала.

В поле [Имя сервера SMB:] введите имя хоста или IP-адрес сервера SMB, на котором будет храниться файл журнала.

В поле [Путь к папке назначения:] введите путь для папки, в которой будет храниться файл журнала.

Укажите путь, требующий аутентификации, добавив его к [Имя сервера SMB:].
Пример ввода:
\\192.168.1.21\share

В [Выполнить в:] укажите время выполнения операции экспорта.

В зависимости от среды эксплуатации экспорт журналов может быть осуществлен позже указанного времени.

Нажмите [Проверьте подключение], чтобы убедиться, что можно подключиться к настроенному месту для хранения.

Выберите команду [Обнов.].

Параметры будут применены.

Выполните выход из Remote UI (Удаленный ИП).

ПРИМЕЧАНИЕ

Если автоматический экспорт завершен

Экспортированные журналы автоматически удаляются с аппарата.

При успешном завершении автоматического экспорта и автоматического удаления журналов записывается журнал для каждой операции. Если до времени следующего выполнения экспорта не записываются никакие журналы, кроме этих, автоматический экспорт выполняться не будет.

Если автоматический экспорт не удался

Процесс повторяется несколько раз. Если процесс завершается неудачно хотя бы один раз, на панели управления аппарата появляется сообщение об ошибке.

Если на аппарат не подается питание или он находится в спящем режиме во время выполнения экспорта

Если на аппарат не подается питание, автоматический экспорт не выполняется. Даже если снова включить питание, автоматический экспорт не будет выполнен.

Если аппарат находится в спящем режиме, автоматический экспорт будет выполнен, когда аппарат выйдет из спящего режима.

Экспорт журналов вручную

Экспортируйте журналы в файл формата CSV и сохраните их на компьютере.

Выполните экспорт вручную с компьютера с помощью Remote UI (Удаленный ИП). Использовать панель управления для экспорта журналов нельзя.
Требуются права администратора.

Необходимая подготовка

Зашифруйте обмен данными с помощью протокола TLS или IPSec.

Использование TLS

Использование IPSec

Войдите в Remote UI (Удаленный ИП) с правами администратора. Запуск Remote UI (Удаленный ИП)

Последовательно нажмите [Управление устройством]

[Экспорт/очистка журнала аудита]

[Экспорт журналов аудита].

Отобразится диалоговое окно [Экспорт журналов аудита].

Нажмите [Экспорт], чтобы сохранить экспортируемый файл на компьютер.

Если требуется автоматически удалить экспортированные журналы с аппарата, установите флажок [Удалить журналы с устройства после завершения экспорта], а затем нажмите [Экспорт].
В этом случае, если отменить процесс экспорта, нажав [Отмена] во время процесса экспорта, журналы будут удалены с аппарата, даже если файл не был сохранен.

Во время выполнения экспорта сбор журналов останавливается.

Выполните выход из Remote UI (Удаленный ИП).

Удаление журналов

Все собранные журналы можно удалить из аппарата.

* Нельзя удалить журналы, если установлен автоматический экспорт.

Удалите журналы с компьютера с помощью Remote UI (Удаленный ИП). Использовать панель управления для удаления журналов нельзя.
Требуются права администратора.

Войдите в Remote UI (Удаленный ИП) с правами администратора. Запуск Remote UI (Удаленный ИП)

Последовательно нажмите [Управление устройством]

[Экспорт/очистка журнала аудита]

[Удалить журналы аудита].

Отобразится диалоговое окно [Удалить журналы аудита].

Нажмите [Удалить]

[Да].

Журналы удалены.

Выполните выход из Remote UI (Удаленный ИП).

Отправка журналов в систему SIEM

Можно настроить параметры для отправки системного журнала в систему SIEM, которая представляет собой систему управления информацией о безопасности и событиями безопасности.
Подключив аппарат к системе SIEM, можно собирать различные журналы в режиме реального времени, а также централизованно управлять и анализировать собранные журналы.

Необходимая подготовка

Подготовьте информацию для доступа к серверу Syslog, такую как имя хоста, IP-адрес и номер порта сервера Syslog.

Для шифрования обмена данными с сервером Syslog укажите ключ и сертификат, которые следует использовать для зашифрованного обмена данными по протоколу TLS. Использование TLS

Войдите в Remote UI (Удаленный ИП) с правами администратора. Запуск Remote UI (Удаленный ИП)

Нажмите [Управление устройством]

[Экспорт/очистка журнала аудита]

[Параметры системного журнала].

Отобразится диалоговое окно [Параметры системного журнала].

Выберите флажок [Использовать отправку системного журнала].

Задайте параметры для отправки системного журнала (Syslog).

[Адрес сервера системного журнала:]

Введите имя хоста или IP-адрес сервера Syslog для подключения.

[Номер порта сервера системного журнала:]

Введите номер порта, используемого сервером Syslog для связи с системным журналом (Syslog). Если оставить это поле пустым, будут установлены следующие номера портов, заданные в RFC.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Объект:]

Выберите типы сообщений журнала для отправки из типов сообщений, указанных в RFC.

[Тип соединения:]

Выберите [UDP] или [TCP].

[Использовать TLS]

Установите этот флажок, если вы выбрали [TCP] для [Тип соединения:] и используйте протокол TLS для шифрования обмена данными с сервером Syslog.

[Подтвердить сертификат TLS]

Установите этот флажок, чтобы проверять сертификат сервера при выполнении зашифрованного по протоколу TLS обмена данными с сервером Syslog.
Чтобы добавить общее имя (CN) к элементам проверки, также установите флажок [Добавить CN к позициям для проверки].

Выберите команду [Обнов.].

Параметры будут применены.

Выполните выход из Remote UI (Удаленный ИП).

ПРИМЕЧАНИЕ

Некоторые журналы отправляются по каналу связи системного журнала (Syslog) после опроса каждые 30 секунд, поэтому с момента возникновения ошибки может пройти некоторое время.

Поддерживаются следующие RFC: 5424 (формат Syslog), 5425 (протокол TLS) и 5426 (UDP).