Správa výpisov

Po začatí zbierania výpisov sa zaznamenávajú informácie, ako sú dátumy a časy úkonov, používateľské mená, podrobnosti o úkone a výsledky úkonov.
Okrem možnosti sledovať používanie zariadenia v prípade úniku informácií alebo poruchy môžete prostredníctvom kontroly a analýzy zozbieraných výpisov rýchlo odhaliť aj neoprávnené používanie zariadenia.
Začiatok zbierania výpisov
Automatický export výpisov
Manuálny export výpisov
Odstránenie výpisov
Odosielanie výpisov do systému SIEM
POZNÁMKA
Informácie o typoch výpisov nájdete v špecifikáciách výpisov a v časti Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Používanie systému SIEM na analýzu auditných protokolov tlačiarní/multifunkčných tlačiarní Canon).
Typ denníka
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Používanie systému SIEM na analýzu auditných protokolov tlačiarní/multifunkčných tlačiarní Canon)
 (anglický návod)
Môžete zapnúť možnosť [Do Not Store Personal Information in Job Log], aby nedochádzalo k zapisovaniu osobných údajov do výpisu auditu zo zariadenia. [Zobraziť výpis úloh]

Začiatok zbierania výpisov

Zariadenie môžete konfigurovať tak, aby začalo zbierať výpisy a zaznamenávať ich.
Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Povoľte vytváranie výpisu auditu. [Uložiť výpis auditu]
Skontrolujte, či je povolené vytváranie výpisov pre overovacie úkony vykonávané cez sieť. [Získať výpis overenia siete]
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položky [Device Management] [Export/Clear Audit Log].
Zobrazí sa obrazovka [Audit Log Information].
4
V [Audit Log Collection], kliknite na [Start].
Začalo sa zaznamenávanie výpisov.
5
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Pri výskyte chyby
Ak počas zberu výpisov auditu dôjde k chybe úložiska v zariadení, po automatickom spustení inicializácie sa zobrazí obrazovka s chybou. Podľa pokynov na obrazovke vykonajte nasledujúce úkony.
Ak sa zobrazí položka [Download Audit Log], kliknite na ňu, čím získate výpisy z obdobia pred vznikom chyby, a potom kliknite na tlačidlo [OK].
Ak sa nezobrazí položka [Download Audit Log], kliknite na tlačidlo [OK].
Po dokončení inicializácie sa zbieranie výpisov obnoví a proces automatickej inicializácie sa zaznamená do výpisu.
Zaznamenávanie výpisov v režime spánku
Ak je spotreba energie v režime spánku nastavená na možnosť [Nízke], výpisy sa nezaznamenávajú. [Spotreba energie v nečinnom režime]
Keď je zbieranie výpisov zastavené
Ak sa počas zbierania protokolov z dôvodu výpadku napájania alebo z iného dôvodu vypne napájanie zariadenia, zbieranie výpisov sa obnoví od posledného výpisu zaznamenaného pred vypnutím napájania.

Automatický export výpisov

Nastavenia môžete konfigurovať tak, aby sa výpisy každý deň v určitom čase automaticky exportovali do súboru vo formáte CSV a ukladali na špecifikovaný server SMB. Export sa spustí, keď počet výpisov prekročí 95 % limitu (približne 38 000), a to aj skôr, ako uplynie špecifikovaný čas.
Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Pripravte si údaje potrebné na prístup k serveru SMB, ako sú názov hostiteľa, adresa IP a overovacie údaje pre server SMB, na ktorom sa má súbor výpisu uložiť.
* Použite server SMB, ktorý spĺňa nasledujúce podmienky:
Windows 8 alebo novší, Windows Server 2012 alebo novší
Podpora šifrovanej komunikácie SMB v3.0
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
Zobrazí sa obrazovka [Settings for Auto Export Audit Logs].
4
Začiarknite políčko [Use Auto Export].
5
Konfigurujte nastavenia miesta uloženia súboru výpisu.
1
Zadajte meno používateľa a heslo.
Do polí [User Name] a [Password] zadajte používateľské meno a heslo na prihlásenie sa na server SMB, na ktorom sa má súbor výpisu uložiť.
2
Zadajte miesto uloženia súboru výpisu.
Do poľa [SMB Server Name:] zadajte názov hostiteľa alebo adresu IP servera SMB, na ktorom sa má súbor výpisu uložiť.
Do poľa [Destination Folder Path:] zadajte cestu k priečinku, do ktorého chcete uložiť súbor výpisu.
Určte cestu, ktorá vyžaduje overenie, tak, že ju vložíte do položky [SMB Server Name:].
Príklad zadania:
\\192.168.1.21\share
6
V poli [Perform At:] nastavte čas, kedy sa má export vykonať.
V závislosti od prostredia používania sa môže export vykonať neskôr ako v špecifikovanom čase.
7
Kliknite na položku [Check Connection] a overte, či sa môžete pripojiť ku konfigurovanému miestu uloženia.
8
Kliknite na položku [Update].
Nastavenia sa aplikujú.
9
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Po dokončení automatického exportu
Exportované výpisy sa zo zariadenia automaticky odstránia.
Po úspešnom dokončení automatického exportu a automatického odstránenia výpisov sa zaznamená výpis o každom úkone. Ak sa do nasledujúceho času spustenia exportu nezaznamenajú žiadne ďalšie výpisy, automatický export sa nevykoná.
Keď automatický export zlyhal
Proces sa opakuje niekoľkokrát. Ak proces zlyhá čo i len raz, na ovládacom paneli zariadenia sa zobrazí chybové hlásenie.
Ak je zariadenie v čase spustenia exportu vypnuté alebo v režime spánku
Ak nie je zariadenie zapnuté, automatický export sa nevykoná. Aj keby ste zariadenie opäť zapli, automatický export sa nevykoná.
Ak je zariadenie v režime spánku, automatický export sa spustí, len čo sa zariadenie prebudí z režimu spánku.

Manuálny export výpisov

Exportujte výpisy do súboru vo formáte CSV a uložte ich v počítači.
Manuálny export vykonajte z počítača pomocou Remote UI (Vzdialené PR). Na export výpisov nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Šifrujte komunikáciu pomocou protokolu TLS alebo IPSec.
Používanie protokolu TLS
Používanie protokolu IPSec
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Export/Clear Audit Log]  [Export Audit Logs].
Zobrazí sa obrazovka [Export Audit Logs].
4
Kliknite na položku [Export] a exportovaný súbor sa uloží do počítača.
Ak chcete automaticky odstrániť exportované výpisy zo zariadenia, začiarknite políčko [Delete logs from device after export] a potom kliknite na tlačidlo [Export].
V takomto prípade platí, že ak zrušíte proces exportu kliknutím na tlačidlo [Cancel] počas jeho spracúvania, výpisy sa zo zariadenia odstránia, aj keď sa súbor neuloží.
Počas spracúvania exportu sa zbieranie výpisov zastaví.
5
Odhláste sa z Remote UI (Vzdialené PR).

Odstránenie výpisov

Všetky zozbierané výpisy môžete zo zariadenia odstrániť.
* Ak je nastavený automatický export, výpisy nemožno odstrániť.
Výpisy z počítača odstráňte pomocou Remote UI (Vzdialené PR). Na odstránenie výpisov nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Export/Clear Audit Log]  [Delete Audit Logs].
Zobrazí sa obrazovka [Delete Audit Logs].
4
Kliknite na položky [Delete] [Yes].
Výpisy sa odstránili.
5
Odhláste sa z Remote UI (Vzdialené PR).

Odosielanie výpisov do systému SIEM

Nastavenia môžete konfigurovať tak, aby sa protokol Syslog odosielal do systému SIEM, teda do systému na správu zabezpečenia informácií a udalostí.
Prepojením zariadenia so systémom SIEM môžete v reálnom čase zbierať rôzne výpisy a centrálne spravovať a analyzovať zozbierané výpisy.
Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Pripravte si údaje potrebné na prístup k serveru Syslog, ako sú názov hostiteľa, adresa IP a číslo portu servera Syslog.
Pri šifrovaní komunikácie so serverom Syslog špecifikujte kľúč a certifikát, ktoré sa použijú na šifrovanú komunikáciu pomocou protokolu TLS. Používanie protokolu TLS
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položku [Device Management] [Export/Clear Audit Log] [Syslog Settings].
Zobrazí sa obrazovka [Syslog Settings].
4
Začiarknite políčko [Use Syslog Send].
5
Konfigurujte nastavenia na odosielanie protokolu Syslog.
[Syslog Server Address:]
Zadajte názov hostiteľa alebo adresu IP servera Syslog, ku ktorému sa chcete pripojiť.
[Syslog Server Port Number:]
Zadajte číslo portu, ktoré server Syslog používa na komunikáciu prostredníctvom protokolu Syslog. Ak toto pole zostane prázdne, nastavia sa nasledujúce čísla portov špecifikované v RFC.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Vyberte typy správ výpisov, ktoré sa majú odosielať, spomedzi typov správ špecifikovaných v RFC.
[Connection Type:]
Vyberte položku [UDP] alebo [TCP].
[Use TLS]
Toto políčko začiarknite, ak ste pre položku [TCP] vybrali možnosť [Connection Type:] a na šifrovanie komunikácie so serverom Syslog používate protokol TLS.
[Confirm TLS Certificate]
Začiarknite toto políčko, ak chcete overovať certifikát servera pri komunikácii šifrovanej protokolom TLS so serverom Syslog.
Ak chcete do položiek overovania pridať bežný názov (CN), začiarknite aj políčko [Add CN to Verification Items].
6
Kliknite na položku [Update].
Nastavenia sa aplikujú.
7
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Niektoré výpisy sa odosielajú prostredníctvom komunikácie so serverom Syslog po zisťovaní stavu každých 30 sekúnd, takže od výskytu chyby môže dôjsť k časovému posunu.
Podporované RFC sú 5424 (formát Syslog), 5425 (TLS) a 5426 (UDP).
F88H-0HF