Управление на логовете

Когато започнете да събирате логовете, се записва информация като дати и часове на операциите, потребителски имена, подробности за операциите и резултати от тях.
Освен че можете да проследите действията на машината в случай на изтичане на информация или възникване на проблеми, чрез преглед и анализ на събраните логове можете също така бързо да откриете неразрешено използване на машината.

ЗАБЕЛЕЖКА

За типовете регистри вижте спецификациите на регистрите и „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Използване на SIEM за анализ на журналите за одит на принтери/многофункционални принтери Canon)“.

Тип регистър

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Използване на SIEM за анализ на журналите за одит на принтери/многофункционални принтери Canon)

(Ръководство на английски език)

Можете да активирате [Do Not Store Personal Information in Job Log], за да предотвратите записването на лична информация в регистъра за одит. [Извеждане на регистър на задачите]

Започване на събирането на логове

Можете да настроите устройството да започне да събира регистри и да ги записва.

Конфигурирайте тази настройка с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за конфигуриране на настройката.
Изискват се администраторски права.

Необходима подготовка

Активирайте създаването на одитни регистри. [Получаване на Одит регистър]

Уверете се, че е активирано създаването на регистрите за операциите по удостоверяване, извършвани през мрежата. [Получаване регистър за мрежова автентикация]

Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)

На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)

Щракнете върху [Device Management]

[Export/Clear Audit Log].

Извежда се екранът [Audit Log Information].

В [Audit Log Collection] щракнете върху [Start].

Започва събирането на регистри.

Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

ЗАБЕЛЕЖКА

Когато възникне грешка

Ако по време на събирането на аудиторските регистри възникне грешка в паметта на устройството, след автоматичното извършване на инициализацията се появява екран с съобщение за грешка. Извършете следните действия, като следвате инструкциите на екрана.

Ако се покаже [Download Audit Log], натиснете върху него, за да извлечете регистрите от периода преди възникването на грешката, след което натиснете върху [OK].

Ако [Download Audit Log] не се показва, просто натиснете върху [OK].

След като инициализацията приключи, събирането на регистри се възобновява и процесът на автоматична инициализация се записва в регистъра.

Записване на регистри в режим на заспиване

Когато консумацията на енергия в режим на заспиване е настроена на [Ниско], не се записват регистри. [Консумация на енергия в режим на покой]

Когато събирането на регистри е спряно

Ако захранването на устройството бъде прекъснато поради спиране на тока или друга причина по време на събирането на регистри, събирането на регистри се възобновява от последния регистър, записан преди прекъсването на захранването.

Експортиране на регистри автоматично

Можете да настроите системата така, че регистрите да се експортират автоматично като CSV файл в определено време всеки ден и да се запазват на посочен SMB сървър. Експортирането се извършва, когато броят на регистрите надхвърли 95 % от лимита (около 38 000), дори преди определеното време.

Необходима подготовка

Подгответе данните за достъп до SMB сървъра, като името на хоста, IP адреса и данните за удостоверяване за SMB сървъра, на който ще се съхранява файлът с регистрите.

* Използвайте SMB сървър, който отговаря на следните условия:

Windows 8 или по-нова версия, или Windows Server 2012 или по-нова версия

Поддръжка на криптирана комуникация по SMB v3.0

Щракнете върху [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs].

Извежда се екранът [Settings for Auto Export Audit Logs].

Поставете отметка в полето [Use Auto Export].

Конфигурирайте настройките за местоположението на хранилището на файла на регистъра.

Въведете потребителско име и парола.

В [User Name] и [Password] въведете потребителското име и паролата за вход в SMB сървъра, на който да се съхранява файлът с регистрите.

Въведете местоположението за съхранение на файла с регистъра.

В [SMB Server Name:] въведете името на хоста или IP адреса на SMB сървъра, на който да се съхранява файлът с регистрите.

В [Destination Folder Path:] въведете пътя за папката, в която да запаметите файловете от регистъра.

Посочете пътя, за който се изисква удостоверяване, като го включите в [SMB Server Name:].
Пример за въвеждане:
\\192.168.1.21\share

В [Perform At:] задайте времето, в което да се извърши операцията по експортиране.

В зависимост от Вашата среда автоматичното експортиране на регистри може да се извърши по-късно от посочения час.

Натиснете върху [Check Connection], за да проверите дали можете да се свържете с настроеното местоположение на магазина.

Щракнете върху [Update].

Настройките се прилагат.

Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

ЗАБЕЛЕЖКА

Когато автоматичното експортиране приключи

Експортираните регистри се изтриват автоматично от компютъра.

След като автоматичното експортиране и автоматичното изтриване на регистрите приключат успешно, се записва регистър за всяка операция. Ако до следващото изпълнение на експортиране не бъдат записани други регистри освен тези, автоматичното експортиране няма да бъде изпълнено.

Когато автоматичното експортиране е неуспешно

Процесът се повтаря няколко пъти. Ако процесът се провали дори веднъж, на контролния панел на машината се появява съобщение за грешка.

Когато устройството не е включено или е в режим на заспиване в момента на извършване на експорта

Ако устройството не е включено, автоматичното експортиране не се изпълнява. Дори ако включите отново захранването, автоматичното експортиране няма да се изпълни.

Ако устройството е в режим на заспиване, автоматичното експортиране ще се изпълни, когато устройството излезе от този режим.

Ръчно експортиране на регистри

Експортирайте регистрите като CSV файл и ги запазете на компютър.

Изпълнете ръчно експортиране, като използвате Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за експортиране на регистри.
Изискват се администраторски права.

Необходима подготовка

Шифровайте комуникацията чрез TLS или IPSec.

Използване на TLS

Използване на IPSec

Щракнете върху [Device Management]

[Export/Clear Audit Log]

[Export Audit Logs].

Извежда се екранът [Export Audit Logs].

Щракнете върху [Export], за да запаметите експортирания файла на компютър.

Ако искате изнесените регистри да се изтриват автоматично от компютъра, отбележете квадратчето [Delete logs from device after export] и след това натиснете [Export].
В този случай, ако прекъснете процеса на експортиране, като натиснете върху [Cancel] по време на експортирането, файловете с регистри се изтриват от устройството, дори ако файлът не е запазен.

Събирането на регистри е спряно при извършване на процеса на експортиране.

Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

Изтриване на регистрите

Можете да изтриете всички събрани файлове с регистри от машината.

* Не можете да изтривате регистрите, когато е активирано автоматично експортиране.

Изтрийте регистрите, като използвате Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за изтриване на регистри.
Изискват се администраторски права.

Щракнете върху [Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs].

Извежда се екранът [Delete Audit Logs].

Щракнете върху [Delete]

[Yes].

Файловете на регистрите са изтрити.

Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

Изпращане на регистрите към SIEM системата

Можете да конфигурирате настройките за изпращане на Syslog към SIEM – система за управление на информация и събития, свързани със сигурността.
Чрез свързване на устройството със системата SIEM можете да събирате различни регистри в реално време, както и да управлявате и анализирате събраните регистри централизирано.

Необходима подготовка

Подгответе данните за достъп до Syslog сървъра, като например името на хоста, IP адреса и номера на порта на Syslog сървъра.

Когато искате да криптирате комуникацията със сървъра Syslog, посочете ключа и сертификата, които да се използват за криптирана чрез TLS комуникация. Използване на TLS

Щракнете върху [Device Management]

[Export/Clear Audit Log]

[Syslog Settings].

Извежда се екранът [Syslog Settings].

Поставете отметка в полето [Use Syslog Send].

Конфигурирайте настройките за изпращане на Syslog.

[Syslog Server Address:]

Въведете името на хоста или IP адреса на Syslog сървъра, към който да се свържете.

[Syslog Server Port Number:]

Въведете номера на порта, който Syslog сървърът използва за Syslog комуникацията. Ако това поле остане празно, ще бъдат зададени следните номера на портове, определени в RFC.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Facility:]

Изберете типовете съобщения от лога, които да се изпращат, измежду типовете съобщения, определени в RFC.

[Connection Type:]

Изберете [UDP] или [TCP].

[Use TLS]

Отбележете това поле, ако сте избрали [TCP] за [Connection Type:] и използвате TLS за криптиране на комуникацията със Syslog сървъра.

[Confirm TLS Certificate]

Отбележете това поле, за да се извършва проверка на сертификата на сървъра при TLS-криптирана комуникация със Syslog сървъра.
За да добавите общо име (CN) към елементите за проверка, поставете отметка и в квадратчето [Add CN to Verification Items].

Щракнете върху [Update].

Настройките се прилагат.

Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

ЗАБЕЛЕЖКА

Някои регистри се изпращат чрез Syslog на всеки 30 секунди, така че е възможно да има закъснение спрямо момента на възникване на грешката.

Поддържаните RFC са 5424 (Syslog формат), 5425 (TLS) и 5426 (UDP).