Gestionarea jurnalelor
Când începeți colectarea jurnalelor, sunt înregistrate informații precum datele și orele operațiunilor, numele utilizatorilor, detaliile operațiunilor și rezultatele operațiunilor.
Pe lângă posibilitatea de a urmări operațiunile aparatului în cazul în care apar scurgeri de informații sau probleme, puteți detecta rapid și utilizarea neautorizată a aparatului prin revizuirea și analizarea jurnalelor colectate.
Pe lângă posibilitatea de a urmări operațiunile aparatului în cazul în care apar scurgeri de informații sau probleme, puteți detecta rapid și utilizarea neautorizată a aparatului prin revizuirea și analizarea jurnalelor colectate.
NOTĂ
Pentru tipurile de jurnale, consultați specificațiile jurnalului și „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Utilizarea SIEM pentru analizarea jurnalelor de audit ale imprimantelor/imprimantelor multifuncționale Canon)”.
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Utilizarea SIEM pentru analizarea jurnalelor de audit ale imprimantelor/imprimantelor multifuncționale Canon)
(Manual în limba engleză)Puteți activa [Do Not Store Personal Information in Job Log] pentru a împiedica aparatul să scrie informații cu caracter personal în jurnalul de audit. [Afişare jurnal lucrări]
Începerea colectării jurnalelor
Puteți configura aparatul să înceapă colectarea jurnalelor și să le înregistreze.
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
Pregătiri necesare
Activează generarea jurnalului de audit. [Salvare jurnal verificări]
Verificați dacă este activată generarea de jurnal pentru operațiunile de autentificare efectuate prin rețea. [Extragere jurnal autentificare reţea]
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] 
[Export/Clear Audit Log].
[Export/Clear Audit Log].Se afișează ecranul [Audit Log Information].
4
În [Audit Log Collection], faceți clic pe [Start].
Colectarea jurnalelor este începută.
5
Deconectați-vă de la Remote UI (IU la distanță).
NOTĂ
Când apare o eroare
Dacă apare vreo eroare la spațiul de stocare de pe aparat în timp ce sunt colectate jurnalele de audit, apare un ecran de eroare după ce inițializarea este efectuată automat. Efectuați următoarele operațiuni urmând instrucțiunile de pe ecran.
Dacă se afișează [Download Audit Log], faceți clic pe acesta pentru a prelua jurnalele dinaintea apariției erorii, apoi faceți clic pe [OK].
Dacă [Download Audit Log] nu este afișat, faceți clic pe [OK].
După finalizarea inițializării, colectarea jurnalelor se reia, iar procesul de inițializare automată este înregistrat în jurnal.
Înregistrarea jurnalelor în modul Hibernare
Când consumul de energie în modul Hibernare este setat la [Mic], jurnalele nu sunt înregistrate. [Utilizare energie în modul hibernare]
Când colectarea jurnalelor este oprită
Dacă alimentarea aparatului este OPRITĂ din cauza unei pene de curent sau a altui motiv în timpul colectării jurnalelor, colectarea jurnalelor se reia de la ultima înregistrare dinaintea OPRIRII alimentării.
Exportul automat al jurnalelor
Puteți configura setările pentru a exporta jurnalele ca fișier CSV automat la o oră specificată în fiecare zi și a le salva pe un server SMB specificat. Exportul este executat atunci când numărul de jurnale depășește 95% din limită (aproximativ 38.000) chiar înainte de ora specificată.
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
Pregătiri necesare
Pregătiți informațiile pentru accesarea serverului SMB, cum ar fi numele gazdei, adresa IP și informațiile de autentificare pentru serverul SMB pe care veți stoca fișierul jurnal.
* Utilizați un server SMB care îndeplinește următoarele condiții:
Windows 8 sau o versiune ulterioară sau Windows Server 2012 sau o versiune ulterioară
Suport pentru comunicarea criptată SMB v3.0
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Export/Clear Audit Log] [Settings for Auto Export Audit Logs].
[Export/Clear Audit Log] [Settings for Auto Export Audit Logs].Se afișează ecranul [Settings for Auto Export Audit Logs].
4
Bifați caseta de selectare [Use Auto Export].
5
Configurați setările locației de stocare pentru fișierul jurnal.
1
Introduceți numele de utilizator și parola.
În câmpurile [User Name] și [Password], introduceți numele de utilizator și parola pentru conectarea la serverul SMB pe care se va stoca fișierul jurnal.
2
Introduceți locația de stocare pentru fișierul jurnal.
În [SMB Server Name:], introduceți numele gazdei sau adresa IP a serverului SMB pe care se va stoca fișierul jurnal.
În [Destination Folder Path:], introduceți calea folderului in care se vor stoca fișierele jurnal.
Specificați calea care necesită autentificare incluzând-o în [SMB Server Name:].
Exemplu de intrare:
\\192.168.1.21\share
Exemplu de intrare:
\\192.168.1.21\share
6
În [Perform At:], setați ora la care se efectuează operațiunea de exportare.
În funcție de mediul de utilizare, operațiunea de export poate avea loc mai târziu decât ora specificată.
7
Faceți clic pe [Check Connection] pentru a verifica dacă vă puteți conecta la locația configurată de stocare.
8
Faceți clic pe [Update].
Setările sunt aplicate.
9
Deconectați-vă de la Remote UI (IU la distanță).
NOTĂ
Când exportul automat s-a finalizat
Jurnalele exportate sunt șterse automat de pe aparat.
Când exportul automat și ștergerea automată a jurnalelor sunt finalizate cu succes, se înregistrează un jurnal pentru fiecare operațiune. Dacă nu se înregistrează alte jurnale în afară de acestea până la următoarea dată de execuție a exportului, exportul automat nu va fi executat.
Când exportul automat a eșuat
Procesul este reîncercat de mai multe ori. Dacă procesul eșuează chiar și o singură dată, pe panoul de control al aparatului apare un mesaj de eroare.
Când aparatul nu este alimentat sau este în modul Hibernare la momentul executării exportului
Dacă aparatul nu este alimentat, exportul automat nu se execută. Chiar dacă REPORNIȚI alimentarea, exportul automat nu va fi executat.
Dacă aparatul este în modul Hibernare, exportul automat va fi executat când aparatul iese din modul Hibernare.
Exportarea manuală a jurnalelor
Exportați jurnalele ca fișier CSV și salvați-le pe un computer.
Efectuați exportul manual folosind Remote UI (IU la distanță) de la un computer. Nu puteți folosi panoul de control pentru a exporta jurnalele.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Export/Clear Audit Log] [Export Audit Logs].
[Export/Clear Audit Log] [Export Audit Logs].Se afișează ecranul [Export Audit Logs].
4
Faceți clic pe [Export] pentru a salva fișierul exportat într-un computer.
Dacă doriți să ștergeți automat jurnalele exportate de pe aparat, bifați caseta de selectare [Delete logs from device after export], apoi faceți clic pe [Export].
În acest caz, dacă anulați procesul de export făcând clic pe [Cancel] în timp ce exportul este în curs de procesare, jurnalele sunt șterse de pe aparat chiar dacă fișierul nu este salvat.
În acest caz, dacă anulați procesul de export făcând clic pe [Cancel] în timp ce exportul este în curs de procesare, jurnalele sunt șterse de pe aparat chiar dacă fișierul nu este salvat.
Colectarea jurnalelor se oprește în timp ce se efectuează procesul de export.
5
Deconectați-vă de la Remote UI (IU la distanță).
Ștergerea jurnalelor
Puteți șterge toate jurnalele colectate de pe aparat.
* Nu puteți șterge jurnalele când este setat exportul automat.
Ștergeți jurnalele folosind Remote UI (IU la distanță) de pe un computer. Nu puteți utiliza panoul de control pentru ștergerea jurnalelor.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Export/Clear Audit Log] [Delete Audit Logs].
[Export/Clear Audit Log] [Delete Audit Logs].Se afișează ecranul [Delete Audit Logs].
4
Faceți clic pe [Delete] [Yes].
[Yes].Jurnalele sunt șterse.
5
Deconectați-vă de la Remote UI (IU la distanță).
Trimiterea jurnalelor către sistemul SIEM
Puteți configura setările pentru a trimite Syslog către SIEM, care este un sistem de gestionare a informațiilor de securitate și a evenimentelor.
Prin conectarea aparatului la sistemul SIEM, puteți colecta diverse jurnale în timp real și puteți gestiona și analiza centralizat jurnalele colectate.
Prin conectarea aparatului la sistemul SIEM, puteți colecta diverse jurnale în timp real și puteți gestiona și analiza centralizat jurnalele colectate.
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
Pregătiri necesare
Pregătiți informațiile pentru accesarea serverului Syslog, cum ar fi numele gazdei, adresa IP și numărul de port al serverului Syslog.
Când doriți să criptați comunicarea cu serverul Syslog, specificați cheia și certificatul care vor fi utilizate pentru comunicarea criptată prin TLS. Utilizarea TLS
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].Se afișează ecranul [Syslog Settings].
4
Bifați caseta de selectare [Use Syslog Send].
5
Configurați setările pentru trimiterea Syslog.
[Syslog Server Address:]
Introduceți numele gazdei sau adresa IP a serverului Syslog pentru conectare.
[Syslog Server Port Number:]
Introduceți numărul portului pe care serverul Syslog îl utilizează pentru comunicarea Syslog. Dacă acest câmp este lăsat necompletat, vor fi setate următoarele numere de port specificate de RFC.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Selectați tipurile de mesaje din jurnal care vor fi trimise dintre tipurile de mesaje specificate de RFC.
[Connection Type:]
Selectați [UDP] sau [TCP].
[Use TLS]
Bifați această casetă de selectare dacă ați selectat [TCP] pentru [Connection Type:] și utilizați TLS pentru a cripta comunicarea cu serverul Syslog.
[Confirm TLS Certificate]
Bifați această casetă de selectare pentru a verifica certificatul serverului atunci când efectuați comunicarea criptată TLS cu serverul Syslog.
Pentru a adăuga un Nume Comun (CN) la elementele de verificare, bifați și caseta de selectare [Add CN to Verification Items].
Pentru a adăuga un Nume Comun (CN) la elementele de verificare, bifați și caseta de selectare [Add CN to Verification Items].
6
Faceți clic pe [Update].
Setările sunt aplicate.
7
Deconectați-vă de la Remote UI (IU la distanță).
NOTĂ
Unele jurnale sunt trimise prin comunicarea Syslog după interogare la fiecare 30 de secunde, așadar poate exista o decalaj de timp de la apariția unei erori.
Valorile RFC aplicabile sunt 5424 (format Syslog), 5425 (TLS) și 5426 (UDP).