Žurnālu pārvaldība

Kad sākat vākt žurnālus, tiek reģistrēta tāda informācija kā darbību datumi un laiki, lietotājvārdi, darbību informācija un darbību rezultāti.
Papildus iespējai sekot līdzi iekārtas darbībām informācijas noplūdes vai problēmu gadījumā, varat arī ātri atklāt neatļautu iekārtas lietošanu, pārskatot un analizējot savāktos žurnālus.
Žurnālu vākšanas sākšana
Automātiska žurnālu eksportēšana
Žurnālu manuāla eksportēšana
Žurnāla ierakstu dzēšana
Žurnālu nosūtīšana uz SIEM sistēmu
PIEZĪME
Informāciju par žurnālu veidiem skatiet žurnālu specifikācijās un sadaļā “Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM izmantošana Canon printeru/daudzfunkciju printeru audita žurnālu analizēšanai)”.
Žurnāla veids
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM izmantošana Canon printeru/daudzfunkciju printeru audita žurnālu analizēšanai)
 (rokasgrāmata angļu valodā)
Lai iekārta nerakstītu audita žurnālā personas datus, varat iespējot opciju [Do Not Store Personal Information in Job Log]. [Rādīt darbu žurnālu]

Žurnālu vākšanas sākšana

Varat konfigurēt iekārtu, lai tā sāktu žurnālu vākšanu un reģistrētu tos.
Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Iespējojiet audita žurnāla ģenerēšanu. [Saglabāt audit. žurnālu]
Pārbaudiet, vai ir iespējota žurnālu ģenerēšana autentifikācijas darbībām, kas veiktas tīklā. [Izgūt tīkla autentifikācijas žurnālu]
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management] [Export/Clear Audit Log].
Tiek parādīts ekrāns [Audit Log Information].
4
Sadaļā [Audit Log Collection] noklikšķiniet uz [Start].
Žurnālu vākšana ir uzsākta.
5
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
PIEZĪME
Ja rodas kļūda
Ja audita žurnālu vākšanas laikā rodas kļūda iekārtas krātuvē, pēc automātiskas inicializācijas tiek parādīts kļūdas ekrāns. Rīkojieties saskaņā ar norādījumiem ekrānā, lai veiktu tālāk minētās darbības.
Ja tiek parādīts [Download Audit Log], noklikšķiniet uz tā, lai izgūtu žurnālus pirms kļūdas rašanās, un pēc tam noklikšķiniet uz [OK].
Ja [Download Audit Log] netiek parādīts, vienkārši noklikšķiniet uz [OK].
Kad inicializēšana ir pabeigta, tiek atsākta žurnālu vākšana, un automātiskais inicializēšanas process tiek reģistrēts.
Žurnālu reģistrēšana miega režīmā
Ja strāvas patēriņš miega režīmā ir iestatīts uz [Zems], žurnāli netiek reģistrēti. [Enerģijas lietošana miega režīmā]
Kad žurnālu vākšana ir apturēta
Ja žurnālu vākšanas laikā iekārtas strāvas padeve tiek izslēgta strāvas padeves pārtraukuma vai cita iemesla dēļ, žurnālu vākšana tiek atsākta no pēdējā žurnāla pirms strāvas padeves izslēgšanas.

Automātiska žurnālu eksportēšana

Varat konfigurēt iestatījumus, lai žurnāli tiktu automātiski eksportēti kā CSV fails katru dienu noteiktā laikā un saglabāti norādītajā SMB serverī. Eksportēšana tiek veikta, ja žurnālu skaits pārsniedz 95% no ierobežojuma (aptuveni 38 000) pat pirms norādītā laika.
Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Sagatavojiet informāciju piekļuvei SMB serverim, piemēram, tā SMB servera resursdatora nosaukumu, IP adresi un autentifikācijas informāciju, kurā tiks glabāts žurnālfails.
* Izmantojiet SMB serveri, kas atbilst šādiem nosacījumiem:
Windows 8 vai jaunāka versija vai Windows Server 2012 vai jaunāka versija
Atbalsts SMB v3.0 šifrētai saziņai
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
Tiek parādīts ekrāns [Settings for Auto Export Audit Logs].
4
Atzīmējiet izvēles rūtiņu [Use Auto Export].
5
Konfigurējiet žurnālfaila glabāšanas vietas iestatījumus.
1
Ievadiet lietotājvārdu un paroli.
Laukos [User Name] un [Password] ievadiet lietotājvārdu un paroli, lai pieteiktos SMB serverī, kurā saglabāt žurnālfailu.
2
Ievadiet žurnālfaila glabāšanas vietu.
Laukā [SMB Server Name:] ievadiet tā SMB servera resursdatora nosaukumu vai IP adresi, kurā saglabāt žurnālfailu.
Laukā [Destination Folder Path:] ievadiet tās mapes ceļu, kurā saglabāt žurnālfailu.
Norādiet ceļu, kuram nepieciešama autentifikācija, iekļaujot to [SMB Server Name:].
Ievades piemērs:
\\192.168.1.21\share
6
Laukā [Perform At:] iestatiet laiku, kurā veikt eksportēšanas darbību.
Atkarībā no lietošanas vides eksportēšanas darbība var tikt veikta vēlāk nekā norādītajā laikā.
7
Noklikšķiniet uz [Check Connection], lai pārbaudītu, vai varat izveidot savienojumu ar konfigurēto glabāšanas vietu.
8
Noklikšķiniet uz [Update].
Iestatījumi stājas spēkā.
9
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
PIEZĪME
Kad automātiskā eksportēšana ir pabeigta
Eksportētie žurnāli tiek automātiski dzēsti no iekārtas.
Kad žurnālu automātiskā eksportēšana un automātiskā dzēšana ir veiksmīgi pabeigta, tiek reģistrēts katras darbības žurnāls. Ja līdz nākamajai eksportēšanas izpildes reizei netiek reģistrēti citi žurnāli, automātiskā eksportēšana netiks veikta.
Ja automātiskā eksportēšana neizdevās
Process tiek atkārtots vairākas reizes. Ja process neizdodas kaut vienu reizi, iekārtas vadības panelī tiek parādīts kļūdas ziņojums.
Kad eksportēšanas izpildes laikā iekārta nav ieslēgta vai atrodas miega režīmā
Ja iekārta nav ieslēgta, automātiskā eksportēšana netiek veikta. Pat ja vēlreiz ieslēgsiet strāvu, automātiskā eksportēšana netiks veikta.
Ja iekārta atrodas miega režīmā, automātiskā eksportēšana tiks veikta, kad iekārta atkopsies no miega režīma.

Žurnālu manuāla eksportēšana

Eksportējiet žurnālus kā CSV failu un saglabājiet tos datorā.
Eksportējiet manuāli, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot žurnālu eksportēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Šifrējiet sakarus, izmantojot TLS vai IPSec.
TLS izmantošana
IPSec izmantošana
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Export/Clear Audit Log]  [Export Audit Logs].
Tiek parādīts ekrāns [Export Audit Logs].
4
Noklikšķiniet uz [Export], lai eksportēto failu saglabātu datorā.
Ja vēlaties automātiski dzēst eksportētos žurnālus no iekārtas, atzīmējiet izvēles rūtiņu [Delete logs from device after export] un pēc tam noklikšķiniet uz [Export].
Šajā gadījumā, ja eksportēšanas procesa laikā atceļat, noklikšķinot uz [Cancel], žurnāli tiek dzēsti no iekārtas, pat ja fails netiek saglabāts.
Žurnālu vākšana eksportēšanas laikā tiek apturēta.
5
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).

Žurnāla ierakstu dzēšana

Jūs varat izdzēst visus savāktos žurnālus no iekārtas.
* Žurnālus nevar dzēst, ja ir iestatīta automātiskā eksportēšana.
Dzēsiet žurnālus, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot žurnālu dzēšanai.
Nepieciešamas administratora privilēģijas.
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Export/Clear Audit Log]  [Delete Audit Logs].
Tiek parādīts ekrāns [Delete Audit Logs].
4
Noklikšķiniet uz [Delete] [Yes].
Žurnāli tiek dzēsti.
5
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).

Žurnālu nosūtīšana uz SIEM sistēmu

Varat konfigurēt iestatījumus, lai Syslog nosūtītu uz SIEM, kas ir drošības informācijas un notikumu pārvaldības sistēma.
Savienojot iekārtu ar SIEM sistēmu, jūs varat reāllaikā apkopot dažādus žurnālus un centralizēti pārvaldīt un analizēt savāktos žurnālus.
Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Sagatavojiet informāciju piekļuvei Syslog serverim, piemēram, Syslog servera resursdatora nosaukumu, IP adresi un porta numuru.
Ja vēlaties šifrēt sakarus ar Syslog serveri, norādiet atslēgu un sertifikātu, ko izmantot TLS šifrētajiem sakariem. TLS izmantošana
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management] [Export/Clear Audit Log] [Syslog Settings].
Tiek parādīts ekrāns [Syslog Settings].
4
Atzīmējiet izvēles rūtiņu [Use Syslog Send].
5
Konfigurējiet Syslog sūtīšanas iestatījumus.
[Syslog Server Address:]
Ievadiet Syslog servera resursdatora nosaukumu vai IP adresi, lai izveidotu savienojumu.
[Syslog Server Port Number:]
Ievadiet porta numuru, ko Syslog serveris izmanto Syslog sakariem. Ja šī vieta tiek atstāta tukša, tiks iestatīti šādi RFC norādītie portu numuri:
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Atlasiet nosūtāmo žurnāla ziņojumu veidus no RFC norādītajiem ziņojumu veidiem.
[Connection Type:]
Izvēlieties [UDP] vai [TCP].
[Use TLS]
Atzīmējiet šo izvēles rūtiņu, ja esat atlasījis [TCP] iestatījumam [Connection Type:] un izmantojat TLS, lai šifrētu sakarus ar Syslog serveri.
[Confirm TLS Certificate]
Atzīmējiet šo izvēles rūtiņu, lai pārbaudītu servera sertifikātu, veicot TLS šifrētus sakarus ar Syslog serveri.
Lai pārbaudes vienumiem pievienotu parasto nosaukumu (CN), atzīmējiet arī izvēles rūtiņu [Add CN to Verification Items].
6
Noklikšķiniet uz [Update].
Iestatījumi stājas spēkā.
7
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
PIEZĪME
Daži žurnāli tiek nosūtīti ar Syslog sakaru strarpniecību, veicot datu aptauju ik pēc 30 sekundēm, tāpēc ir iespējama laika aizture no kļūdas rašanās brīža.
Piemērojamie RFC ir 5424 (Syslog formāts), 5425 (TLS) un 5426 (UDP).
F834-0HF