Håndtering av logger

Når du begynner å samle inn loggene, registreres opplysninger som datoer og klokkeslett for bruk, brukernavn, detaljer om bruken og resultatene av bruken.
I tillegg til at du kan spore maskinens bruk hvis det skulle oppstå informasjonslekkasje eller problemer, kan du også raskt oppdage uautorisert bruk av maskinen ved å gjennomgå og analysere de innsamlede loggene.
Begynne å samle inn logger
Eksportere logger automatisk
Manuell eksport av loggene
Slette loggene
Overføring av loggene til SIEM-systemet
MERK
For loggtyper kan du se loggspesifikasjonene og "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Bruke SIEM til å analysere revisjonslogger for Canon-skrivere/flerfunksjonsskrivere)".
Loggtype
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Bruke SIEM til å analysere revisjonslogger for Canon-skrivere/flerfunksjonsskrivere)
 (engelsk håndbok)
Du kan aktivere [Ikke lagre personlig informasjon i jobbloggen] for å hindre maskinen i å skrive personlig informasjon i overvåkingsloggen. [Vis jobblogg]

Begynne å samle inn logger

Du kan konfigurere maskinen til å begynne å samle inn logger og lagre dem.
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Aktiver generering av en overvåkingslogg. [Lagre revisjonsrapport]
Kontroller at loggføring av autentiseringsoperasjoner som utføres over nettverket, er aktivert. [Hent nettverksaut.logg]
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Eksporter/tøm revisjonslogg].
[Informasjon om revisjonsrapport]-skjermbildet vises.
4
I [Audit Log Collection], klikker du på [Start].
Logginnsamlingen startes.
5
Logg av Fjernkontrollen.
MERK
Når det oppstår en feil
Hvis det oppstår en feil i maskinens lagringsenhet mens overvåkingsloggene samles inn, vises en feilmeldingsskjerm etter at initialiseringen er utført automatisk. Utfør følgende operasjoner ved å følge instruksjonene på skjermen.
Hvis [Last ned revisjonsrapport] vises, klikker du på dette alternativet for å hente loggene fra før feilen oppstod, og deretter klikker du på [OK].
Hvis [Last ned revisjonsrapport] ikke vises, klikker du bare på [OK].
Når initialiseringen er fullført, gjenopptas logginnsamlingen, og den automatiske initialiseringsprosessen loggføres.
Loggføring i hvilemodus
Når strømforbruket i hvilemodus er satt til [Lav], blir det ikke registrert logger. [Energiforbruk i hvilemodus]
Når logginnsamlingen stoppes
Hvis maskinen slås AV på grunn av strømbrudd eller andre årsaker mens loggene samles inn, fortsetter logginnsamlingen fra den siste loggen før maskinen ble slått AV.

Eksportere logger automatisk

Du kan konfigurere innstillingene slik at loggene eksporteres automatisk som en CSV-fil på et angitt tidspunkt hver dag og lagres på en angitt SMB-server. Eksporten utføres når antallet logger overstiger 95 % av grensen (ca. 38 000), selv før det angitte tidspunktet.
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Forbered opplysningene som trengs for å få tilgang til SMB-serveren, for eksempel vertsnavnet, IP-adressen og autentiseringsinformasjon for SMB-serveren der loggfilen skal lagres.
* Bruk en SMB-server som oppfyller følgende krav:
Windows 8 eller nyere eller Windows Server 2012 eller nyere
Støtte for kryptert SMB v3.0-kommunikasjon
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Eksporter/tøm revisjonslogg]  [Innstillinger for automatisk eksport av revisjonslogger].
[Innstillinger for automatisk eksport av revisjonslogger]-skjermbildet vises.
4
Velg avmerkingsboksen [Bruk automatisk eksport].
5
Konfigurer innstillingene for lagringsstedet for loggfilen.
1
Tast inn brukernavnet og passordet.
I [Brukernavn] og [Passord] angir du brukernavn og passord for å logge deg på SMB-serveren der loggfilen skal lagres.
2
Angi lagringsstedet for loggfilen.
I [SMB-servernavn:] skriver du inn vertsnavnet eller IP-adressen til SMB-serveren der loggfilen skal lagres.
I [Bane til målmappe:] skriver du inn banen til mappen der loggfilen skal lagres.
Angi banen som krever autentisering, ved å inkludere den i [SMB-servernavn:].
Eksempel på inndata:
\\192.168.1.21\share
6
I [Utfør:] angir du tidspunktet for eksporten.
Avhengig av driftsmiljøet kan eksportoperasjonen bli utført senere enn det angitte tidspunktet.
7
Klikk på [Kontroller tilkoblingen] for å kontrollere at du kan koble deg til det konfigurerte lagringsstedet.
8
Klikk på [Oppda.].
Innstillinger er brukt.
9
Logg av Fjernkontrollen.
MERK
Når den automatiske eksporten er fullført
De eksporterte loggene slettes automatisk fra maskinen.
Når den automatiske eksporten og den automatiske slettingen av loggene er fullført, registreres det en logg for hver operasjon. Hvis det ikke registreres andre logger enn disse frem til tidspunktet for neste eksport, vil den automatiske eksporten ikke bli utført.
Når den automatiske eksporten mislyktes
Prosessen gjentas flere ganger. Hvis prosessen mislykkes, vises en feilmelding på maskinens kontrollpanel.
Når maskinen ikke er slått på eller er i hvilemodus når eksporten skal utføres
Hvis maskinen ikke er slått på, utføres ikke automatisk eksport. Selv om du slår PÅ strømmen igjen, vil ikke den automatiske eksporten utføres.
Hvis maskinen er i hvilemodus, vil den automatiske eksporten utføres når maskinen går ut av hvilemodus.

Manuell eksport av loggene

Eksporter loggene som en CSV-fil, og lagre dem på en datamaskin.
Eksporter manuelt ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet til å eksportere loggene.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Krypter kommunikasjonen ved hjelp av TLS eller IPSec.
Bruke TLS
Bruk av IPSec
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Eksporter/tøm revisjonslogg]  [Eksporter revisjonslogger].
[Eksporter revisjonslogger]-skjermbildet vises.
4
Klikk på [Eksporter] for å lagre den eksporterte filen på en datamaskin.
Hvis du ønsker å slette de eksporterte loggene fra maskinen automatisk, merker du av i boksen [Slett logger fra enhet etter eksport] og klikker deretter på [Eksporter].
I dette tilfellet, hvis du avbryter eksportprosessen ved å klikke på [Avbryt] mens eksporten pågår, blir loggene slettet fra maskinen selv om filen ikke blir lagret.
Logginnsamling stoppes mens eksporten behandles.
5
Logg av Fjernkontrollen.

Slette loggene

Du kan slette alle de innsamlede loggene fra maskinen.
* Du kan ikke slette loggene når automatisk eksport er aktivert.
Slett loggene ved å bruke Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet til å slette loggene.
Administrator-rettigheter kreves.
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Eksporter/tøm revisjonslogg]  [Slett revisjonslogger].
[Slett revisjonslogger]-skjermbildet vises.
4
Klikk på [Slette] [Ja].
Loggene slettes.
5
Logg av Fjernkontrollen.

Overføring av loggene til SIEM-systemet

Du kan konfigurere innstillingene slik at Syslog sendes til SIEM, som er et system for håndtering av sikkerhetsinformasjon og hendelser.
Ved å koble maskinen til SIEM-systemet kan du samle inn ulike logger i sanntid og administrere og analysere de innsamlede loggene sentralt.
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Forbered opplysningene du trenger for å få tilgang til Syslog-serveren, for eksempel vertsnavnet, IP-adressen og portnummeret til Syslog-serveren.
Når du ønsker å kryptere kommunikasjonen med Syslog-serveren, må du angi nøkkelen og sertifikatet som skal brukes til TLS-kryptert kommunikasjon. Bruke TLS
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring]  [Eksporter/tøm revisjonslogg]  [Syslog-innstillinger].
[Syslog-innstillinger]-skjermbildet vises.
4
Velg avmerkingsboksen [Bruk Syslog-sending].
5
Konfigurer innstillingene for sending av Syslog.
[Syslog-serveradresse:]
Skriv inn vertsnavnet eller IP-adressen til Syslog-serveren for å koble til.
[Portnummer for Syslog-server:]
Skriv inn portnummeret som Syslog-serveren bruker for Syslog-kommunikasjonen. Hvis dette feltet ikke fylles ut, vil følgende portnumre, som er angitt i RFC, bli brukt.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Fasilitet:]
Velg hvilke typer loggmeldinger som skal sendes, blant de meldingstypene som er angitt i RFC.
[Tilkoblingstype:]
Velg [UDP] eller [TCP].
[Bruk TLS]
Merk av i denne boksen når du har valgt [TCP] for [Tilkoblingstype:] og bruker TLS til å kryptere kommunikasjonen med Syslog-serveren.
[Bekreft TLS-sertifikat]
Merk av i denne boksen for å verifisere serversertifikatet når du kommuniserer med Syslog-serveren via en TLS-kryptert forbindelse.
Hvis du vil legge til et fellesnavn i verifiseringselementene, må du også merke av for [Legg CN til kontrollelementer].
6
Klikk på [Oppda.].
Innstillinger er brukt.
7
Logg av Fjernkontrollen.
MERK
Noen logger sendes via Syslog-kommunikasjon etter avspørring hvert 30. sekund, så det kan være en tidsforsinkelse fra tidspunktet da feilen oppstod.
De aktuelle RFC-ene er 5424 (Syslog-format), 5425 (TLS) og 5426 (UDP).
F88J-0HF