Žurnalų tvarkymas

Pradėjus rinkti žurnalus, įrašoma tokia informacija kaip operacijų datos ir laikas, naudotojų vardai, išsami operacijų informacija bei rezultatai.
Galite ne tik atsekti aparato operacijas, jei įvyktų informacijos nutekėjimas ar kiltų problemų, peržiūrėdami ir analizuodami surinktus žurnalus taip pat galite greitai nustatyti neteisėtą aparato naudojimą.
Žurnalų rinkimo pradžia
Automatinis žurnalų eksportavimas
Žurnalų eksportavimas rankiniu būdu
Žurnalų trynimas
Žurnalų siuntimas į SIEM sistemą
PASTABA
Apie žurnalų tipus skaitykite žurnalų specifikacijose ir „Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM naudojimas „Canon“ spausdintuvų / daugiafunkcių spausdintuvų audito žurnalams analizuoti)“.
Žurnalo tipas
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM naudojimas „Canon“ spausdintuvų / daugiafunkcių spausdintuvų audito žurnalams analizuoti)
 (vadovas anglų kalba)
Galima įjungti [Do Not Store Personal Information in Job Log], kad aparato audito žurnale nebūtų įrašoma asmeninė informacija. [Užduočių žurnalo rodymas]

Žurnalų rinkimo pradžia

Galite nustatyti aparatą taip, kad jis pradėtų rinkti žurnalus ir juos įrašytų.
Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Įjunkite audito žurnalo generavimą. [Audito žurnalo įrašymas]
Patikrinkite, ar įjungtas per tinklą atliekamų autentifikavimo operacijų žurnalo generavimas. [Tinklo autentifikavimo žurnalo gavimas]
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Export/Clear Audit Log].
Rodomas ekranas [Audit Log Information].
4
Parinktyje [Audit Log Collection] spustelėkite [Start].
Pradedamas žurnalų rinkimas.
5
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
PASTABA
Kai įvyksta klaida
Jei renkant audito žurnalus aparato saugykloje įvyksta kokia nors klaida, automatiškai atlikus inicijavimą pasirodo klaidos langas. Atlikite toliau nurodytas operacijas vadovaudamiesi ekrane pateikiamais nurodymais.
Jei rodomas pranešimas [Download Audit Log], spustelėkite jį, kad peržiūrėtumėte žurnalus iki klaidos atsiradimo, tada spustelėkite [OK].
Jei [Download Audit Log] nerodomas, tiesiog spustelėkite [OK].
Atkūrus pradines vertes, tęsiamas žurnalų rinkimas, o automatinis pradinių verčių atkūrimo procesas įrašomas į žurnalą.
Žurnalų įrašymas miego režimu
Kai miego režimo energijos sąnaudos nustatytos kaip [Žem.], žurnalai neįrašomi. [Energ. sąn. miego režimu]
Kai žurnalų rinkimas sustabdomas
Jei įrendinio maitinimas išsijungia dėl elektros tiekimo sutrikimo ar kitų priežasčių žurnalų rinkimo metu, žurnalų rinkimas bus tęsiamas nuo paskutinio žurnalo, įrašyto prieš maitinimo išsijungimą.

Automatinis žurnalų eksportavimas

Galite nustatyti parametrus taip, kad žurnalai kasdien nustatytu laiku būtų automatiškai eksportuojami į CSV failą ir išsaugomi nurodytame SMB serveryje. Eksportavimas atliekamas, kai įrašų skaičius viršija 95 % ribos (maždaug 38 000), net jei dar nepasiekta nurodytas laikas.
Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Paruoškite prieigai prie SMB serverio reikalingą informaciją, pavyzdžiui, pagrindinio kompiuterio pavadinimą, IP adresą ir autentifikavimo informaciją, reikalingą prieigai prie SMB serverio, kuriame bus saugomas žurnalo failas.
* Naudokite SMB serverį, kuris atitinka šias sąlygas:
„Windows 8“ ar naujesnė versija arba „Windows Server 2012“ ar naujesnė versija
SMB v3.0 šifruoto ryšio palaikymas
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management]  [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
Rodomas ekranas [Settings for Auto Export Audit Logs].
4
Pasirinkite žymės langelį [Use Auto Export].
5
Nustatykite žurnalo failo saugojimo vietos parametrus.
1
Įveskite vartotojo vardą ir slaptažodį.
Laukeliuose [User Name] ir [Password] įveskite naudotojo vardą ir slaptažodį, reikalingus prisijungti prie SMB serverio, kuriame bus saugomas žurnalo failas.
2
Įveskite žurnalo failo saugojimo vietą.
Laukelyje [SMB Server Name:] įveskite SMB serverio, kuriame bus saugomas žurnalo failas, pagrindinio kompiuterio pavadinimą arba IP adresą.
Laukelyje [Destination Folder Path:] įveskite kelią iki aplanko, kuriame bus saugomas žurnalo failas.
Nurodykite kelią, kuriam reikalingas autentifikavimas, įtraukdami jį į [SMB Server Name:].
Įvesties pavyzdys:
\\192.168.1.21\share
6
[Perform At:] nustatykite laiką, kada turi būti atlikta eksporto operacija.
Priklausomai nuo naudojimo aplinkos, eksportavimo operacija gali būti atliekama vėliau nei nurodyta.
7
Spustelėkite [Check Connection], kad patikrintumėte, ar galite prisijungti prie sukonfigūruotos saugojimo vietos.
8
Spustelėkite [Update].
Parametrai bus pritaikyti.
9
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
PASTABA
Kai automatinis eksportavimas pabaigiamas
Eksportuoti žurnalai iš įrenginio ištrinami automatiškai.
Sėkmingai užbaigus automatinį žurnalų eksportavimą ir automatinį jų ištrynimą, užregistruojamas kiekvienos operacijos žurnalas. Jei iki kito eksporto vykdymo laiko nebus užregistruota jokių kitų žurnalų, automatinis eksportas nebus vykdomas.
Jei automatinis eksportavimas nepavyksta
Procesas kartojamas keletą kartų. Jei procesas nepavyksta bent kartą, įrenginio valdymo skydelyje rodomas klaidos pranešimas.
Kai eksporto vykdymo metu įrenginys yra išjungtas arba veikia miego režimu
Jei įrenginys nėra prijungtas prie maitinimo šaltinio, automatinis eksportavimas nevykdomas. Net jei vėl įjungsite maitinimą, automatinis eksportavimas nebus atliktas.
Jei įrenginys veikia miego režimu, automatinis eksportavimas bus atliktas, kai įrenginys nebeveiks miego režimu.

Žurnalų eksportavimas rankiniu būdu

Eksportuokite žurnalus į CSV failą ir išsaugokite juos kompiuteryje.
Atlikite eksportavimą rankiniu būdu naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Žurnalų eksportavimui negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Užšifruokite ryšį naudodami TLS arba IPSec.
TLS naudojimas
„IPSec“ naudojimas
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management]  [Export/Clear Audit Log]  [Export Audit Logs].
Rodomas ekranas [Export Audit Logs].
4
Spustelėkite [Export], kad išsaugotumėte eksportuotą failą kompiuteryje.
Jei norite, kad eksportuoti žurnalai būtų automatiškai ištrinami iš įrenginio, pažymėkite langelį [Delete logs from device after export] ir spustelėkite [Export].
Tokiu atveju, jei eksporto procesą nutrauksite paspaudę [Cancel] tuo metu, kai eksportas vyksta, žurnalai bus ištrinti iš įrenginio, net jei failas nebus išsaugotas.
Žurnalų rinkimas sustabdomas, kol vykdomas eksportavimas.
5
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).

Žurnalų trynimas

Galite ištrinti visus surinktus žurnalus iš įrenginio.
* Jei nustatytas automatinis eksportavimas, žurnalų ištrinti negalima.
Ištrinkite žurnalus kompiuteryje naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja). Žurnalų ištrynimui negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management]  [Export/Clear Audit Log]  [Delete Audit Logs].
Rodomas ekranas [Delete Audit Logs].
4
Spustelėkite [Delete] [Yes].
Žurnalai ištrinami.
5
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).

Žurnalų siuntimas į SIEM sistemą

Galite nustatyti parametrus, kad „Syslog“ būtų siunčiami į SIEM – saugumo informacijos ir įvykių valdymo sistemą.
Sujungę įrenginį su SIEM sistema, galite realiuoju laiku rinkti įvairius žurnalus bei centralizuotai valdyti ir analizuoti surinktus žurnalus.
Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Paruoškite prisijungimui prie „Syslog“ serverio reikalingą informaciją, pavyzdžiui, „Syslog“ pagrindinio kompiuterio pavadinimą, IP adresą ir prievado numerį.
Jei norite užšifruoti ryšį su „Syslog“ serveriu, nurodykite TLS užšifruotam ryšiui naudojamą raktą ir sertifikatą. TLS naudojimas
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Export/Clear Audit Log]  [Syslog Settings].
Rodomas ekranas [Syslog Settings].
4
Pasirinkite žymės langelį [Use Syslog Send].
5
Sukonfigūruokite „Syslog“ siuntimo parametrus.
[Syslog Server Address:]
Įveskite „Syslog“ serverio, prie kurio norite prisijungti, pagrindinio kompiuterio pavadinimą arba IP adresą.
[Syslog Server Port Number:]
Įveskite prievado numerį, kurį „Syslog“ serveris naudoja „Syslog“ ryšiui. Jei šis laukelis paliekamas tuščias, bus nustatyti šie RFC standarte nurodyti prievadų numeriai.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Pasirinkite siunčiamų žurnalo pranešimų tipus iš RFC standarte nurodytų pranešimų tipų.
[Connection Type:]
Pasirinkite [UDP] arba [TCP].
[Use TLS]
Pažymėkite šį langelį, jei [TCP] pasirinkote [Connection Type:] ir norite naudoti TLS protokolą ryšiui su „Syslog“ serveriu šifruoti.
[Confirm TLS Certificate]
Pažymėkite šį langelį, jei norite tikrinti serverio sertifikatą TLS šifruoto ryšio su „Syslog“ serveriu metu.
Jei norite įtraukti bendrąjį pavadinimą (CN) į tikrinimo elementus, taip pat pažymėkite langelį [Add CN to Verification Items].
6
Spustelėkite [Update].
Parametrai bus pritaikyti.
7
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
PASTABA
Kai kurie žurnalai siunčiami per „Syslog“ ryšį po užklausos kas 30 sekundžių, todėl gali būti tam tikras laiko tarpas nuo klaidos atsiradimo.
Palaikomi šie RFC: 5424 („Syslog“ formatas), 5425 (TLS) ir 5426 (UDP).
F832-0HF