Upravljanje dnevnikov

Ko začnete zbirati dnevnike, se beležijo podatki, kot so datumi in časi izvedbe operacij, imena uporabnikov, podrobnosti operacij ter rezultati operacij.
Poleg tega, da lahko v primeru morebitnega uhajanja podatkov ali pojavu težav sledite delovanju naprave, lahko s pregledovanjem in analizo zbranih dnevnikov hitro odkrijete tudi nepooblaščeno uporabo naprave.
Začetek zbiranja dnevnikov
Samodejno izvažanje dnevnikov
Ročni izvoz dnevnikov
Brisanje dnevnikov
Pošiljanje dnevnikov v sistem SIEM
OPOMBA
Za vrste dnevnikov glejte specifikacije dnevnikov in »Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Uporaba sistema SIEM za analizo revizijskih dnevnikov tiskalnikov/večnamenskih tiskalnikov Canon)«.
Vrsta dnevnika
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (Uporaba sistema SIEM za analizo revizijskih dnevnikov tiskalnikov/večnamenskih tiskalnikov Canon)
 (navodila v angleščini)
Omogočite lahko možnost [Do Not Store Personal Information in Job Log], da preprečite, da bi naprava zapisovala osebne podatke v revizijski dnevnik. [Prikaz dnevnika opravil]

Začetek zbiranja dnevnikov

Napravo lahko konfigurirate tako, da začne zbirati dnevnike in jih beležiti.
To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
Zahtevana priprava
Omogoči generiranje revizijskega dnevnika. [Shrani dnevnik preverjanja]
Preverite, ali je omogočeno beleženje operacij preverjanja pristnosti, ki se izvajajo prek omrežja. [Pridobivanje dnevnika omrežne overovitve]
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Export/Clear Audit Log].
Prikaže se zaslon [Audit Log Information].
4
Na zaslonu [Audit Log Collection] kliknite [Start].
Zbiranje dnevnikov se je začelo.
5
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
OPOMBA
Če pride do napake
Če med zbiranjem revizijskih dnevnikov pride do napake v pomnilniku naprave, se po samodejni inicializaciji prikaže zaslon z napako. Izvedite naslednje korake v skladu z navodili na zaslonu.
Če se prikaže sporočilo [Download Audit Log], ga kliknite, da pridobite dnevnike iz časa pred pojavom napake, nato pa kliknite [OK].
Če sporočilo [Download Audit Log] ni prikazano, preprosto kliknite [OK].
Po končani inicializaciji se nadaljuje zbiranje dnevnikov in v dnevniku se zabeleži postopek samodejne inicializacije.
Beleženje dnevnikov v načinu mirovanja
Če je poraba energije v načinu mirovanja nastavljena na [Nizko], se dnevniki ne beležijo. [Poraba energije v stanju mirovanja]
Ko se zbiranje dnevnikov ustavi
Če se med zbiranjem dnevniških zapisov naprava izklopi zaradi izpada električne energije ali iz kakšnega drugega razloga, se zbiranje dnevniških zapisov nadaljuje od zadnjega zapisa pred izklopom.

Samodejno izvažanje dnevnikov

Nastavitve lahko konfigurirate tako, da se dnevniki vsak dan ob določenem času samodejno izvozijo v datoteko CSV in shranijo na določen strežnik SMB. Izvoz se izvede, ko število dnevniških zapisov preseže 95 % omejitve (približno 38.000), tudi če še ni minil določen čas.
To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
Zahtevana priprava
Pripravite podatke za dostop do strežnika SMB, kot so ime gostitelja, naslov IP in podatki za preverjanje pristnosti za strežnik SMB, na katerem želite shraniti datoteko z dnevnikom.
* Uporabite strežnik SMB, ki izpolnjuje naslednje pogoje:
Windows 8 ali novejša različica ali Windows Server 2012 ali novejša različica
Podpora za šifrirano komunikacijo SMB v3.0
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Export/Clear Audit Log]  [Settings for Auto Export Audit Logs].
Prikaže se zaslon [Settings for Auto Export Audit Logs].
4
Potrdite polje [Use Auto Export].
5
Nastavite lokacijo shranjevanja za dnevniško datoteko.
1
Vnesite uporabniško ime in geslo.
V polji [User Name] in [Password] vnesite uporabniško ime in geslo za prijavo v strežnik SMB, na katerem želite shraniti dnevniško datoteko.
2
Vnesite mesto shranjevanja datoteke dnevnika.
V polje [SMB Server Name:] vnesite ime gostitelja ali IP-naslov strežnika SMB, na katerem želite shraniti dnevniško datoteko.
V polje [Destination Folder Path:] vnesite pot za mapo, v kateri želite shranjevati datoteke dnevnikov.
Določite pot, za katero je potrebno preverjanje pristnosti, tako da jo vključite v [SMB Server Name:].
Primer vnosa:
\\192.168.1.21\share
6
V polju [Perform At:] nastavite čas, ob katerem naj se izvede izvoz.
Samodejni izvoz dnevnikov se morda izvede pozneje, kot je določeno, odvisno od okolja uporabe.
7
Kliknite [Check Connection], da preverite, ali se lahko povežete z nastavljeno lokacijo skladišča.
8
Kliknite [Update].
Nastavitve so uporabljene.
9
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
OPOMBA
Ko se samodejni izvoz zaključi
Izvoženi dnevniki se samodejno izbrišejo iz računalnika.
Ko se samodejni izvoz in samodejno brisanje dnevnikov uspešno zaključita, se za vsako operacijo zabeleži dnevnik. Če do naslednjega izvoza ne bodo zabeleženi nobeni drugi dnevniki razen teh, se samodejni izvoz ne bo izvedel.
Ko samodejni izvoz ni uspel
Postopek se ponovi večkrat. Če postopek vsaj enkrat ne uspe, se na nadzorni plošči naprave prikaže sporočilo o napaki.
Če je računalnik v trenutku izvajanja izvoza izklopljen ali v stanju mirovanja
Če naprava ni priključena na napajanje, se samodejni izvoz ne izvede. Tudi če napravo ponovno vklopite, se samodejni izvoz ne bo izvedel.
Če je računalnik v načinu mirovanja, se bo samodejni izvoz izvedel, ko se računalnik vrne iz načina mirovanja.

Ročni izvoz dnevnikov

Izvozite dnevnike v obliki datoteke CSV in jih shranite na računalnik.
Konfigurirajte nastavitve v računalniku na Remote UI (Oddaljeni uporabniški vmesnik). Nadzorne plošče ne morete uporabiti za izvoz dnevnikov.
Potrebujete skrbniške pravice.
Zahtevana priprava
Šifrirajte komunikacijo s protokolom TLS ali IPSec.
Uporaba protokola TLS
Uporaba protokola IPSec
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Export/Clear Audit Log]  [Export Audit Logs].
Prikaže se zaslon [Export Audit Logs].
4
Kliknite [Export], da shranite izvoženo datoteko v računalnik.
Če želite izvožene dnevnike samodejno izbrisati z računalnika, označite potrditveno polje [Delete logs from device after export] in nato kliknite [Export].
V tem primeru se dnevniki izbrišejo z računalnika, če med izvozom prekličete postopek s klikom na [Cancel], tudi če datoteka ni shranjena.
Zbiranje dnevnikov je med obdelavo izvoza ustavljeno.
5
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).

Brisanje dnevnikov

Vse zbrane dnevnike lahko izbrišete iz naprave.
* Dnevnikov ni mogoče izbrisati, če je nastavljen samodejni izvoz.
Izbrišite dnevnike z uporabo Remote UI (Oddaljeni uporabniški vmesnik) iz računalnika. Nadzorne plošče ne morete uporabiti za brisanje dnevnikov.
Potrebujete skrbniške pravice.
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Export/Clear Audit Log]  [Delete Audit Logs].
Prikaže se zaslon [Delete Audit Logs].
4
Kliknite [Delete] [Yes].
Dnevniki so izbrisani.
5
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).

Pošiljanje dnevnikov v sistem SIEM

Nastavitve lahko konfigurirate tako, da se Syslog pošlje v SIEM, sistem za upravljanje varnostnih informacij in dogodkov.
S povezavo naprave s sistemom SIEM lahko v realnem času zbirate različne dnevnike ter zbrane dnevnike centralno upravljate in analizirate.
To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
Zahtevana priprava
Pripravite podatke za dostop do strežnika Syslog, kot so ime gostitelja, naslov IP in številka vrat strežnika Syslog.
Če želite šifrirati komunikacijo s strežnikom Syslog, določite ključ in potrdilo, ki ju želite uporabiti za komunikacijo, šifrirano s protokolom TLS. Uporaba protokola TLS
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Export/Clear Audit Log]  [Syslog Settings].
Prikaže se zaslon [Syslog Settings].
4
Potrdite polje [Use Syslog Send].
5
Konfigurirajte nastavitve za pošiljanje dnevnika Syslog.
[Syslog Server Address:]
Vnesite ime gostitelja ali naslov IP strežnika Syslog, s katerim se želite povezati.
[Syslog Server Port Number:]
Vnesite številko vrat, ki jo strežnik Syslog uporablja za komunikacijo Syslog. Če to polje ostane prazno, bodo nastavljene naslednje številke vrat, ki jih določa RFC.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Izberite vrste dnevniških sporočil, ki jih želite poslati, izmed vrst sporočil, določenih v standardu RFC.
[Connection Type:]
Izberite [UDP] ali [TCP].
[Use TLS]
To polje označite, če ste za [TCP] izbrali [Connection Type:] in želite za šifriranje komunikacije s strežnikom Syslog uporabiti protokol TLS.
[Confirm TLS Certificate]
Označite to polje, če želite pri šifrirani komunikaciji TLS s strežnikom Syslog preveriti strežniško potrdilo.
Če želite k elementom za preverjanje dodati splošno ime (CN), označite tudi polje [Add CN to Verification Items].
6
Kliknite [Update].
Nastavitve so uporabljene.
7
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
OPOMBA
Nekateri dnevniški zapisi se po vsakih 30 sekundah pošiljajo prek protokola Syslog, zato lahko pride do časovnega zamika od nastanka napake.
Veljavni RFC-ji so 5424 (oblika zapisa Syslog), 5425 (TLS) in 5426 (UDP).
F838-0HF