Günlük Kayıtlarının Yönetimi

Günlük kayıtlarını toplamaya başladığınızda, işlem tarihleri ve saatleri, kullanıcı adları, işlem ayrıntıları ve işlem sonuçları gibi bilgiler kaydedilir.
Bu sayede, herhangi bir bilgi sızıntısı veya sorun oluşması durumunda cihaz işlemlerini takip edebilmenin yanı sıra, toplanan kayıtları inceleyip analiz ederek cihazın yetkisiz kullanımını da hızlı bir şekilde tespit edebilirsiniz.

NOT

Günlük türleri için günlük özelliklerine ve "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Canon Yazıcılarının/Çok İşlevli Yazıcılarının Denetim Günlüklerini Analiz Etmek için SIEM Kullanımı)" bölümüne bakın.

Günlük Türü

Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Canon Yazıcılarının/Çok İşlevli Yazıcılarının Denetim Günlüklerini Analiz Etmek için SIEM Kullanımı)

(İngilizce kılavuz)

Cihazın kişisel bilgileri denetim günlüğüne yazmasını önlemek için [İş Günlüğüne Kişisel Bilgileri Kaydetme] öğesini etkinleştirebilirsiniz. [İş Günlük Kaydını Görüntüle]

Günlük Kayıtlarını Toplamaya Başlama

Cihazı günlük kayıtlarını toplamaya başlayacak ve kaydedecek şekilde yapılandırabilirsiniz.

Bir bilgisayardan Remote UI (Uzak Kullanıcı Arabirimi)'ni kullanarak bu ayarı yapılandırın. Ayarı yapılandırmak için kumanda panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.

Gerekli Hazırlıklar

Denetim günlüğü oluşturma özelliğini etkinleştirin. [Denetim Günlük Kaydını Kaydet]

Ağ üzerinden gerçekleştirilen kimlik doğrulama işlemleri için günlük kaydı oluşturma özelliğinin etkinleştirildiğinden emin olun. [Ağ Kml Doğr. Günlük Kaydını Geri Al]

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Aktarım/Silme Denetim Günlüğü] öğelerine tıklayın.

[Denetim Günlüğü Bilgileri] ekranı görüntülenir.

[Audit Log Collection] kısmında [Başlat] öğesine tıklayın.

Günlük kaydı toplama işlemi başlatılır.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

NOT

Bir Hata Oluştuğunda

Denetim kayıtları toplanırken cihazdaki depolama biriminde herhangi bir hata oluşursa, sıfırlama işlemi otomatik olarak gerçekleştirildikten sonra bir hata ekranı görüntülenir. Ekranda gösterilen talimatları izleyerek aşağıdaki işlemleri gerçekleştirin.

[Denetim Günlüğünü İndir] mesajı görüntüleniyorsa, hatanın oluşmasından önceki günlükleri almak için üzerine tıklayıp, ardından [Tamam] düğmesine tıklayın.

[Denetim Günlüğünü İndir] görüntülenmiyorsa [Tamam] düğmesine tıklamanız yeterlidir.

Sıfırlama işlemi tamamlandığında günlük kaydı toplama işlemi kaldığı yerden devam eder ve otomatik sıfırlama işlemi günlüğe kaydedilir.

Günlüklerin Uyku Modu Sırasında Kaydedilmesi

Uyku Modu sırasında güç tüketimi [Düşük] olarak ayarlandığında günlükler kaydedilmez. [Uyku Modunda Enerji Kullanımı]

Günlük Kaydı Toplama İşlemi Durdurulduğunda

Günlük kaydı toplama işlemi sırasında elektrik kesintisi veya başka bir nedenle cihazın gücü kesilirse kayıt toplama işlemi güç kesilmeden önceki son kayıttan devam eder.

Günlük Kayıtlarını Otomatik Olarak Dışa Aktarma

Ayarları yapılandırarak, günlük kayıtlarının her gün belirli bir saatte otomatik olarak CSV dosyası olarak dışa aktarılmasını ve belilenen bir SMB sunucusuna kaydedilmesini sağlayabilirsiniz. Belirlenen zamandan önce olsa bile, kayıt sayısı sınırın %95'ini (yaklaşık 38.000) aştığında dışa aktarma işlemi gerçekleştirilir.

Gerekli Hazırlıklar

Günlük dosyasının saklanacağı SMB sunucusuna erişmek için sunucunun ana bilgisayar adı, IP adresi ve kimlik doğrulama bilgileri gibi gerekli bilgileri hazırlayın.

* Aşağıdaki koşulları sağlayan bir SMB sunucusu kullanın:

Windows 8 veya üzeri ya da Windows Server 2012 veya üzeri

SMB v3.0 şifreli iletişim desteği

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Aktarım/Silme Denetim Günlüğü]

[Otomatik Aktarım Denetim Günlükleri Ayarları] öğelerine tıklayın.

[Otomatik Aktarım Denetim Günlükleri Ayarları] ekranı görüntülenir.

[Otomatik Aktarımı Kullan] onay kutusunu işaretleyin.

Günlük dosyasının saklama konumu ayarlarını yapılandırın.

Kullanıcı adını ve parolayı girin.

[Kullanıcı Adı] ve [Parola] alanlarına, günlük dosyasının saklanacağı SMB sunucusunda oturum açmak için kullanılacak kullanıcı adını ve parolayı girin.

Günlük dosyasının kaydedileceği saklama konumunu girin.

[SMB Sunucu Adı:] alanına, günlük dosyasının saklanacağı SMB sunucusunun ana bilgisayar adını veya IP adresini girin.

[Hedef Klasör Yolu:] alanına, günlük dosyasının saklanacağı klasörün yolunu girin.

Kimlik doğrulaması gerektiren yolu [SMB Sunucu Adı:] alanına ekleyerek belirleyin.
Giriş örneği:
\\192.168.1.21\share

[Gerçekleştirme Konumu:] alanında, dışa aktarma işleminin gerçekleştirileceği zamanı ayarlayın.

Kullanım ortamına bağlı olarak, dışa aktarım işlemi belirtilen saatten sonra gerçekleştirilebilir.

Yapılandırılmış saklama konumuna bağlanabildiğinizi doğrulamak için [Bağlantıyı Kontrol Et] öğesine tıklayın.

[Güncl.] öğesine tıklayın.

Ayarlar uygulanır.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

NOT

Otomatik Dışa Aktarım Tamamlandığında

Dışa aktarılan günlük dosyaları cihazdan otomatik olarak silinir.

Günlükleri otomatik dışa aktarma ve otomatik silme işlemleri başarıyla tamamlandığında, her işlem için bir kayıt tutulur. Bir sonraki dışa aktarma işlemine kadar bunlar dışında başka kayıt tutulmazsa otomatik dışa aktarma işlemi gerçekleştirilmez.

Otomatik Dışa Aktarım Başarısız Olduğunda

İşlem birkaç kez tekrar denenir. İşlem bir kez bile başarısız olursa cihazın kumanda panelinde bir hata mesajı görüntülenir.

Dışa aktarma işlemi sırasında cihaza güç verilmediğinde veya cihaz uyku modunda olduğunda

Cihaza güç verilmezse otomatik dışa aktarma işlemi gerçekleştirilmez. Gücü tekrar açsanız bile otomatik dışa aktarma işlemi gerçekleştirilmez.

Cihaz uyku modundaysa, otomatik dışa aktarma işlemi cihaz uyku modundan çıktığında gerçekleştirilir.

Günlük Kayıtlarını Manuel Olarak Dışa Aktarma

Kayıtları CSV dosyası olarak dışa aktarın ve bir bilgisayara kaydedin.

Bir bilgisayardan Uzak Kullanıcı Arabirimi'ni kullanarak manuel olarak dışa aktarın. Günlükleri dışa aktarmak için kontrol panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.

Gerekli Hazırlıklar

İletişimi TLS veya IPSec kullanarak şifreleyin.

TLS Kullanma

IPSec Kullanma

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Aktarım/Silme Denetim Günlüğü]

[Denetim Günlüklerini Aktar] öğelerine tıklayın.

[Denetim Günlüklerini Aktar] ekranı görüntülenir.

Dışa aktarılan dosyayı bir bilgisayara kaydetmek için [Ver] öğesini tıklatın.

Dışa aktarılan günlükleri cihazdan otomatik olarak silmek istiyorsanız [Aktarım sonrasında günlükleri cihazdan sil] onay kutusunu işaretleyin ve ardından [Ver] düğmesine tıklayın.
Bu durumda, dışa aktarma işlemi devam ederken [İptal] seçeneğine tıklayarak dışa aktarma işlemini iptal ederseniz dosya kaydedilmemiş olsa bile günlükler cihazdan silinir.

Aktarma işlemi devam ederken günlük kaydı toplama işlemi durdurulur.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

Günlükleri Silme

Toplanan tüm günlük kayıtlarını cihazdan silebilirsiniz.

* Otomatik dışa aktarma ayarı etkinleştirildiğinde günlükleri silemezsiniz.

Günlük kayıtlarını, bir bilgisayardan Uzak Kullanıcı Arabirimi'ni kullanarak silin. Günlük kayıtlarını silmek için kontrol panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Aktarım/Silme Denetim Günlüğü]

[Denetim Günlüklerini Sil] öğelerine tıklayın.

[Denetim Günlüklerini Sil] ekranı görüntülenir.

[Sil]

[Evet] öğelerine tıklayın.

Günlük kayıtları silinir.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

Günlük Kayıtlarının SIEM Sistemine Gönderilmesi

Ayarları yapılandırarak Syslog kayıtlarını bir güvenlik bilgi ve olay yönetim sistemi olan SIEM'e gönderebilirsiniz.
Cihazı SIEM sistemine bağlayarak, çeşitli günlük kayıtlarını gerçek zamanlı olarak toplayabilir ve toplanan kayıtları merkezi olarak yönetip analiz edebilirsiniz.

Gerekli Hazırlıklar

Syslog sunucusuna erişmek için sunucunun ana bilgisayar adı, IP adresi ve bağlantı noktası numarası gibi gerekli bilgileri hazırlayın.

Syslog ile iletişimi şifrelemek istediğinizde, TLS şifreli iletişim için kullanılacak anahtarı ve sertifikayı belirtin. TLS Kullanma

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Aktarım/Silme Denetim Günlüğü]

[Syslog Ayarları] öğelerine tıklayın.

[Syslog Ayarları] ekranı görüntülenir.

[Syslog Gönderme Kullan] onay kutusunu işaretleyin.

Syslog gönderme ayarlarını yapılandırın.

[Syslog Sunucu Adresi:]

Bağlanmak istediğiniz Syslog sunucusunun ana bilgisayar adını veya IP adresini girin.

[Syslog Sunucu Port Numarası:]

Syslog sunucusunun Syslog iletişimi için kullandığı bağlantı noktası numarasını girin. Bu alan boş bırakılırsa RFC tarafından belirtilen aşağıdaki bağlantı noktası numaraları ayarlanacaktır.

UDP: 514

TCP: 1468

TCP (TLS): 6514

[Tesis:]

RFC tarafından belirtilen mesaj türleri arasından gönderilecek günlük kaydı mesaj türlerini seçin.

[Bağlantı Tipi:]

[UDP] veya [TCP] öğesini seçin.

[TLS Kullan]

[TCP] için [Bağlantı Tipi:] öğesini seçtiğinizde ve Syslog sunucusuyla iletişimi şifrelemek için TLS kullandığınızda bu onay kutusunu işaretleyin.

[TLS Sertifikasını Onayla]

Syslog sunucusuyla TLS şifreli iletişim gerçekleştirilirken sunucu sertifikasını doğrulamak için bu onay kutusunu işaretleyin.
Doğrulama öğelerine Ortak Ad (CN) eklemek için ayrıca [Doğrulama Öğelerine CN ekle] onay kutusunu da işaretleyin.

[Güncl.] öğesine tıklayın.

Ayarlar uygulanır.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

NOT

Bazı kayıtlar, her 30 saniyede bir sorgulama yapıldıktan sonra Syslog iletişimi yoluyla gönderilir, bu nedenle bir hatanın meydana gelmesinden sonra bir zaman gecikmesi olabilir.

Geçerli RFC; 5424 (Syslog biçimi), 5425 (TLS) ve 5426 (UDP) şeklindedir.