Logifailide haldamine

Kui hakkate logifaile koguma, salvestatakse sellised andmed nagu toimingute kuupäevad ja kellaajad, kasutajanimed, toimingute üksikasjad ja tulemused.
Lisaks sellele, et saate jälgida seadme toiminguid võimaliku andmelekke või tõrke korral, võimaldab kogutud logifailide läbivaatamine ja analüüsimine teil kiiresti avastada seadme loata kasutamist.
Logifailide kogumise alustamine
Logifailide automaatne eksportimine
Logide käsitsi eksportimine
Logide kustutamine
Logifailide saatmine SIEM-süsteemi
MÄRKUS
Logifailide tüüpide kohta vaadake logifailide spetsifikatsioone ja „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM-i kasutamine Canoni printerite/multifunktsionaalsete printerite auditi logide analüüsimiseks)“.
Logi tüüp
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM-i kasutamine Canoni printerite/multifunktsionaalsete printerite auditi logide analüüsimiseks)
(ingliskeelne kasutusjuhend)
Saate lubada sätte [Do Not Store Personal Information in Job Log], et takistada seadmel isikuandmete kirjutamist auditilogisse. [Tööde logi kuvamine]

Logifailide kogumise alustamine

Saate seadistada seadme nii, et see hakkaks koguma ja salvestama logifaile.
Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Lubage auditilogi loomine. [Salvesta auditilogi]
Veenduge, et logifaili loomine võrgus toimuvate autentimistoimingute kohta oleks lubatud. [Võrgu autentimise logi vastuvõtmine]
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Export/Clear Audit Log].
Avaneb kuva [Audit Log Information].
4
Jaotises [Audit Log Collection] klõpsake [Start].
Logifailide kogumine on alanud.
5
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
MÄRKUS
Kui ilmneb tõrge
Kui auditilogide kogumise ajal tekib seadme salvestusruumis tõrge, kuvatakse pärast automaatset lähtestamist veateatega aken. Tehke järgmised toimingud, järgides ekraanil kuvatavaid juhiseid.
Kui kuvatakse [Download Audit Log], klõpsake sellel, et kuvada tõrke tekkimisele eelnenud logid, ja seejärel klõpsake [OK].
Kui [Download Audit Log] ei kuvata, klõpsake lihtsalt nuppu [OK].
Pärast lähtestamist jätkatakse logifailide kogumist ja automaatse lähtestamise protsessi teave salvestatakse logifaili.
Logifailide salvestamine puhkeolekus
Kui puhkeoleku energiatarbimine on seatud väärtusele [Madal], siis logifaile ei salvestata. [Energiatarve puhkerežiimis]
Kui logifailide kogumine peatatakse
Kui seadme toide katkeb logifailide kogumise ajal voolukatkestuse tõttu või muul lpõhjusel, jätkub logifailide kogumine alates viimasest logifailist, mis salvestati enne toite katkemist.

Logifailide automaatne eksportimine

Saate seadistada sätted nii, et logifailid eksporditakse iga päev kindlal kellaajal automaatselt CSV-failina ja salvestatakse kindlaksmääratud SMB-serverisse. Eksport käivitatakse, kui logifailide arv ületab 95% piirnormist (umbes 38 000) isegi enne määratud aega.
Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Valmistage ette SMB-serverile juurdepääsuks vajalik teave, näiteks serveri nimi, IP-aadress ja autentimise andmed selle SMB-serveri jaoks, kuhu logifail salvestatakse.
* Kasutage SMB-serverit, mis vastab järgmistele tingimustele:
Windows 8 või uuem versioon või Windows Server 2012 või uuem versioon
SMB v3.0 krüptitud side tugi
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management]  [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
Avaneb kuva [Settings for Auto Export Audit Logs].
4
Märkige märkeruut [Use Auto Export].
5
Määrake logifaili salvestuskoha sätted.
1
Sisestage kasutajanimi ja parool.
Sisestage väljadele [User Name] ja [Password] kasutajanimi ja parool, millega saab sisse logida SMB-serverisse, kuhu logifail salvestatakse.
2
Sisestage logifaili salvestuskoht.
Sisestage väljale [SMB Server Name:] selle SMB-serveri hostinimi või IP-aadress, kuhu logifail salvestatakse.
Sisestage sättes [Destination Folder Path:] rada kaustani, kuhu logifailid salvestatakse.
Määrake autentimist nõudev tee, lisades selle väljale [SMB Server Name:].
Sisestusnäide:
\\192.168.1.21\share
6
Määrake sättes [Perform At:] eksportimistoimingu teostamise aeg.
Olenevalt kasutuskeskkonnast võib logifailide automaatne eksportimine toimuda ka määratud ajast veidi hiljem.
7
Klõpsake nuppu [Check Connection], et veenduda, et saate ühenduda määratud salvestuskohaga.
8
Klõpsake [Update].
Seaded rakendatakse.
9
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
MÄRKUS
Kui automaatne eksport on lõppenud
Eksporditud logifailid kustutatakse seadmest automaatselt.
Kui logifailide automaatne eksport ja automaatne kustutamine on edukalt lõpule viidud, salvestatakse iga toimingu kohta logi. Kui järgmise ekspordi käivitamiseni ei salvestata peale nende muid logisid, siis automaatset eksporti ei toimu.
Kui automaatne eksport ebaõnnestus
Protsessi korratakse mitu korda. Kui protsess ebaõnnestub kasvõi ühe korra, kuvatakse seadme juhtpaneelil veateade.
Kui seade on eksportimise ajal välja lülitatud või puhkeolekus
Kui seadmel puudub toide, siis automaatset eksporti ei toimu. Isegi kui lülitate toite uuesti sisse, automaatset eksportimist ei käivitata.
Kui seade on puhkerežiimis, käivitatakse automaatne eksportimine pärast seadme puhkerežiimist väljumist.

Logide käsitsi eksportimine

Eksportige logid CSV-failina ja salvestage need arvutisse.
Tehke käsitsi eksportimine arvutist Remote UI (Kaugkasutajaliides) kaudu. Juhtpaneeli kaudu ei saa logisid eksportida.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Krüptige ühendus TLS-standardi või IPSeci abil.
TLS-i kasutamine
IPSeci kasutamine
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management]  [Export/Clear Audit Log]  [Export Audit Logs].
Avaneb kuva [Export Audit Logs].
4
Eksporditud faili salvestamiseks arvutisse klõpsake [Export].
Kui soovite eksportimise järel logid seadmest automaatselt kustutada, märkige märkeruut [Delete logs from device after export] ja klõpsake seejärel nuppu [Export].
Sellisel juhul, kui tühistate eksportimise töötlemise ajal, klõpsates nuppu [Cancel], kustutatakse logid seadmest ka siis, kui faili ei salvestata.
Eksportimise ajaks logide kogumine peatatakse.
5
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.

Logide kustutamine

Saate kõik kogutud logid seadmest kustutada.
* Kui automaatne eksportimine on määratud, ei saa logisid kustutada.
Kustutage logid arvutist Remote UI (Kaugkasutajaliides) kaudu. Juhtpaneeli kaudu ei saa logisid kustutada.
Vajate administraatori õigusi.
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management]  [Export/Clear Audit Log]  [Delete Audit Logs].
Avaneb kuva [Delete Audit Logs].
4
Klõpsake [Delete] [Yes].
Logid kustutatakse.
5
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.

Logifailide saatmine SIEM-süsteemi

Saate määrata sätted Syslogi saatmiseks SIEM-i, mis on turbeinfo ja sündmuste halduse süsteem.
Seadme sidumisel SIEM-süsteemiga saate mitmesuguseid logisid reaalajas koguda ning kogutud logisid keskselt hallata ja analüüsida.
Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Valmistage ette Syslogi serverile juurdepääsuks vajalik teave, näiteks Syslogi serveri hostinimi, IP-aadress ja pordinumber.
Kui soovite Syslogi serveriga ühenduse krüptida, määrake TLS-standardi abil krüptitud ühenduse jaoks kasutatav võti ja sertifikaat. TLS-i kasutamine
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Export/Clear Audit Log] [Syslog Settings].
Avaneb kuva [Syslog Settings].
4
Märkige märkeruut [Use Syslog Send].
5
Määrake Syslogi saatmise sätted.
[Syslog Server Address:]
Sisestage ühenduse loomiseks kasutatava Syslogi serveri hostinimi või IP-aadress.
[Syslog Server Port Number:]
Sisestage pordinumber, mida Syslogi server kasutab Syslog-sideks. Kui see jäetakse tühjaks, määratakse järgmised RFC-s määratud pordinumbrid.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Valige RFC-s määratud sõnumitüüpide seast saadetavad logisõnumite tüübid.
[Connection Type:]
Valige [UDP] või [TCP].
[Use TLS]
Märkige see märkeruut, kui olete sätte [TCP] puhul teinud valiku [Connection Type:] ja kasutate Syslogi serveriga TLS-standardi abil krüptitud ühendust.
[Confirm TLS Certificate]
Märkige see märkeruut, et kontrollida serverisertifikaati Syslogi serveriga TLS-standardi abil krüptitud ühenduse loomisel.
Üldnime (CN) lisamiseks kontrollitavate üksuste hulka märkige ka märkeruut [Add CN to Verification Items].
6
Klõpsake [Update].
Seaded rakendatakse.
7
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
MÄRKUS
Mõned logid saadetakse Syslog-sidega pärast iga 30 sekundi järel tehtavat päringut, seega võib tõrke ilmnemise ja logi saatmise vahele jääda viivitus.
Kohaldatavad RFC-d on 5424 (Syslogi vorming), 5425 (TLS) ja 5426 (UDP).
F88L-0HH