إدارة السجلات
عند بدء جمع السجلات، يتم تسجيل معلومات مثل تواريخ وأوقات التشغيل، وأسماء المستخدمين، وتفاصيل التشغيل، ونتائج التشغيل.
بالإضافة إلى القدرة على تتبع عمليات الجهاز في حالة حدوث أي تسريب للمعلومات أو مشكلة، يمكنك أيضًا اكتشاف الاستخدام غير المصرح به للجهاز بسرعة من خلال مراجعة وتحليل السجلات التي تم جمعها.
بالإضافة إلى القدرة على تتبع عمليات الجهاز في حالة حدوث أي تسريب للمعلومات أو مشكلة، يمكنك أيضًا اكتشاف الاستخدام غير المصرح به للجهاز بسرعة من خلال مراجعة وتحليل السجلات التي تم جمعها.
ملاحظة
للاطلاع على أنواع السجلات، راجع مواصفات السجل و"Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (استخدام نظام SIEM لتحليل سجلات التدقيق الخاصة بطابعات/أجهزة Canon متعددة الوظائف)."
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (استخدام نظام SIEM لتحليل سجلات التدقيق الخاصة بطابعات/أجهزة Canon متعددة الوظائف)
(دليل باللغة الإنجليزية)يمكنك تمكين [Do Not Store Personal Information in Job Log] لمنع الجهاز من تسجيل المعلومات الشخصية في سجل التدقيق. [عرض سجل المهمة]
بدء جمع السجلات
يمكنك ضبط الجهاز لبدء جمع السجلات وتسجيلها.
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
التجهيزات المطلوبة
تفعيل إنشاء سجل التدقيق. [حفظ سجل التدقيق]
تأكد من تفعيل خاصية إنشاء سجلات عمليات المصادقة التي تتم عبر الشبكة. [استرداد سجل مصادقة الشبكة]
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] 
[Export/Clear Audit Log].
[Export/Clear Audit Log].يتم عرض شاشة [Audit Log Information].
4
من [Audit Log Collection]، انقر فوق [Start].
تم بدء عملية جمع السجلات.
5
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
ملاحظة
عند حدوث خطأ
في حال حدوث أي خطأ في وحدة التخزين في الجهاز أثناء جمع سجلات التدقيق، تظهر شاشة خطأ بعد تنفيذ التهيئة تلقائيًا. قم بتنفيذ العمليات التالية باتباع التعليمات التي تظهر على الشاشة.
إذا تم عرض [Download Audit Log]، فانقر عليه لاسترداد السجلات قبل حدوث الخطأ، ثم انقر فوق [OK].
إذا لم يتم عرض [Download Audit Log]، فما عليك سوى النقر فوق [OK].
عند اكتمال التهيئة، يُستأنف جمع السجلات، ويتم تسجيل عملية التهيئة التلقائية في السجل.
تسجيل السجلات أثناء وضع السكون
عند ضبط استهلاك الطاقة أثناء وضع السكون على [منخفضة]، لا تسجل السجلات. [استخدام طاقة وضع السكون]
عند إيقاف عملية جمع السجلات
إذا تم إيقاف تشغيل الجهاز بسبب انقطاع التيار الكهربائي أو لأي سبب آخر أثناء جمع السجلات، فسيتم استئناف جمع السجلات من آخر سجل قبل إيقاف تشغيل الطاقة.
تصدير السجلات تلقائيًا
يمكنك تكوين الإعدادات لتصدير السجلات تلقائيًا كملف CSV في وقت محدد كل يوم، وحفظها على خادم SMB محدد. تنفذ عملية التصدير عندما يتجاوز عدد السجلات 95٪ من الحد الأقصى (حوالي 38,000) حتى قبل الوقت المحدد.
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
التجهيزات المطلوبة
قم بإعداد المعلومات اللازمة للوصول إلى خادم SMB، مثل اسم المضيف وعنوان IP ومعلومات المصادقة لخادم SMB الذي سيخزن ملف السجل عليه.
* استخدم خادم SMB يستوفي الشروط التالية:
نظام التشغيل Windows 8 أو أحدث، أو Windows Server 2012 أو أحدث
دعم الاتصال المشفر باستخدام SMB v3.0
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Export/Clear Audit Log] [Settings for Auto Export Audit Logs].
[Export/Clear Audit Log] [Settings for Auto Export Audit Logs].يتم عرض شاشة [Settings for Auto Export Audit Logs].
4
حدد مربع الاختيار [Use Auto Export].
5
كوّن إعدادات موقع التخزين لملف السجل.
1
أدخل اسم المستخدم وكلمة المرور.
في [User Name] و [Password]، أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى خادم SMB الذي سيخزن ملف السجل عليه.
2
أدخل موقع تخزين ملف السجل.
في [SMB Server Name:]، أدخل اسم المضيف أو عنوان IP لخادم SMB الذي سيخزن ملف السجل عليه.
في [Destination Folder Path:]، أدخل مسار المجلد الذي سيخزن ملف السجل فيه.
حدد المسار الذي يتطلب مصادقة عن طريق تضمينه في [SMB Server Name:].
مثال الإدخال:
\\192.168.1.21\share
مثال الإدخال:
\\192.168.1.21\share
6
في [Perform At:]، حدد الوقت الذي ستنفذ فيه عملية التصدير.
وحسب بيئة الاستخدام، قد تُنفّذ عملية التصدير في وقت لاحق للوقت المحدد.
7
انقر فوق [Check Connection] للتحقق من إمكانية الاتصال بموقع المتجر المُكوّن.
8
انقر فوق [Update].
تم تطبيق الإعدادات.
9
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
ملاحظة
عند اكتمال عملية التصدير التلقائي
تحذف السجلات المصدرة من الجهاز تلقائيًا.
عند اكتمال عمليتي التصدير والحذف التلقائيين للسجلات بنجاح، يسجّل النظام سجلاً خاصاً بكل عملية. إذا لم تسجل أي سجلات أخرى غير هذه حتى وقت تنفيذ التصدير التالي، فلن يتم تنفيذ التصدير التلقائي.
عندما تفشل عملية التصدير التلقائي
تُعاد محاولة العملية عدة مرات. إذا فشلت العملية ولو لمرة واحدة، ستظهر رسالة خطأ على لوحة التحكم الخاصة بالجهاز.
عندما لا يكون الجهاز قيد التشغيل أو يكون في وضع السكون وقت تنفيذ التصدير
إذا لم يكن الجهاز قيد التشغيل، فلن ينفذ التصدير التلقائي. حتى لو قمت بتشغيل الطاقة مرة أخرى، فلن يتم تنفيذ التصدير التلقائي.
إذا كان الجهاز في وضع السكون، فسيتم تنفيذ التصدير التلقائي عند استعادة الجهاز من وضع السكون.
تصدير السجلات يدويًا
قم بتصدير السجلات كملف CSV واحفظها على جهاز الكمبيوتر.
إجراء تصدير يدوي باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكن استخدام لوحة التشغيل لتصدير السجلات.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Export/Clear Audit Log] [Export Audit Logs].
[Export/Clear Audit Log] [Export Audit Logs].يتم عرض شاشة [Export Audit Logs].
4
انقر فوق [Export] لحفظ الملف الذي تم تصديره على جهاز كمبيوتر.
إذا كنت ترغب في حذف السجلات المصدرة من الجهاز تلقائيًا، فحدد خانة الاختيار [Delete logs from device after export]، ثم انقر فوق [Export].
في هذه الحالة، إذا قمت بإلغاء عملية التصدير بالنقر فوق [Cancel] أثناء معالجة التصدير، فسيتم حذف السجلات من الجهاز حتى لو لم يتم حفظ الملف.
في هذه الحالة، إذا قمت بإلغاء عملية التصدير بالنقر فوق [Cancel] أثناء معالجة التصدير، فسيتم حذف السجلات من الجهاز حتى لو لم يتم حفظ الملف.
يتم إيقاف جمع السجلات مؤقتًا أثناء معالجة عملية التصدير.
5
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
حذف السجلات
يمكنك حذف جميع السجلات التي تم جمعها من الجهاز.
* لا يمكنك حذف السجلات عند ضبط التصدير التلقائي.
قم بحذف السجلات عبر Remote UI (واجهة المستخدم عن بعد) من جهاز الكمبيوتر. لا يمكن حذف السجلات عبر لوحة التحكم.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Export/Clear Audit Log] [Delete Audit Logs].
[Export/Clear Audit Log] [Delete Audit Logs].يتم عرض شاشة [Delete Audit Logs].
4
انقر فوق [Delete] [Yes].
[Yes].تم حذف السجلات.
5
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
إرسال السجلات إلى نظام SIEM
يمكنك ضبط الإعدادات لإرسال سجل النظام (Syslog) إلى نظام إدارة معلومات وأحداث الأمان (SIEM).
من خلال ربط الجهاز بنظام SIEM، يمكنك جمع سجلات متنوعة في الوقت الفعلي وإدارة وتحليل السجلات المجمعة مركزيًا.
من خلال ربط الجهاز بنظام SIEM، يمكنك جمع سجلات متنوعة في الوقت الفعلي وإدارة وتحليل السجلات المجمعة مركزيًا.
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
التجهيزات المطلوبة
قم بإعداد المعلومات اللازمة للوصول إلى خادم Syslog، مثل اسم المضيف وعنوان IP ورقم منفذ خادم Syslog.
لتشفيير الاتصالات مع خادم Syslog، قم بتعيين المفتاح والشهادة المستخدمين في اتصال TLS المشفر. استخدام TLS
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Export/Clear Audit Log] [Syslog Settings].
[Export/Clear Audit Log] [Syslog Settings].يتم عرض شاشة [Syslog Settings].
4
حدد مربع الاختيار [Use Syslog Send].
5
اضبط الإعدادات لإرسال Syslog.
[Syslog Server Address:]
أدخل اسم المضيف أو عنوان IP الخاص بخادم Syslog للاتصال.
[Syslog Server Port Number:]
أدخل رقم المنفذ الذي يستخدمه خادم Syslog للاتصال عبر Syslog. إذا تُرك هذا الحقل فارغًا، فسيتم تعيين أرقام المنافذ التالية المحددة بواسطة RFC.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
حدد أنواع رسائل السجل المراد إرسالها من أنواع الرسائل المحددة بواسطة RFC.
[Connection Type:]
حدد [UDP] أو [TCP].
[Use TLS]
حدد خانة الاختيار هذه عندما تحدد [TCP] لـ [Connection Type:] واستخدم TLS لتشفير الاتصال مع خادم Syslog.
[Confirm TLS Certificate]
حدد خانة الاختيار هذه للتحقق من شهادة الخادم عند إجراء اتصال مشفر بتقنية TLS مع خادم Syslog.
لإضافة اسم شائع (CN) إلى عناصر التحقق، حدد أيضًا خانة الاختيار [Add CN to Verification Items].
لإضافة اسم شائع (CN) إلى عناصر التحقق، حدد أيضًا خانة الاختيار [Add CN to Verification Items].
6
انقر فوق [Update].
تم تطبيق الإعدادات.
7
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
ملاحظة
يتم إرسال بعض السجلات عن طريق اتصال Syslog بعد الاستطلاع كل 30 ثانية، لذلك قد يكون هناك تأخير زمني من حدوث خطأ.
RFC المعتمد هو 5424 (تنسيق Syslog)، و5425 (TLS)، و5426 (UDP)