مدیریت گزارشهای نتیجه
وقتی شروع به جمعآوری گزارشهای نتیجه میکنید، اطلاعاتی مانند تاریخ و زمان عملیات، نامهای کاربری، جزئیات عملیات و نتایج عملیات ثبت میشوند.
علاوه بر امکان ردیابی عملیات دستگاه در صورت وقوع هرگونه نشت اطلاعات یا بروز مشکل، میتوانید با بازبینی و تحلیل گزارشهای نتیجه جمعآوریشده، بهسرعت استفاده غیرمجاز از دستگاه را شناسایی کنید.
نکته
برای انواع گزارش نتیجه، به مشخصات گزارش نتیجه و "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (استفاده از SIEM برای تحلیل گزارشهای ممیزی چاپگرها/دستگاههای چندکاره Canon)" مراجعه کنید.
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (استفاده از SIEM برای تحلیل گزارشهای ممیزی چاپگرها/دستگاههای چندکاره Canon)

(دفترچه راهنمای انگلیسی)
شما میتوانید [Do Not Store Personal Information in Job Log] را فعال کنید تا از نوشتن اطلاعات شخصی توسط دستگاه در گزارش حسابرسی جلوگیری شود.
[Display Job Log]
شروع جمعآوری گزارشهای نتیجه
میتوانید دستگاه را بهگونهی پیکربندی کنید که شروع به جمعآوری گزارشهای نتیجه کند و آنها را ثبت نماید.
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمیتوانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
1
بهعنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید.
راهاندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید.
صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management]

[Export/Clear Audit Log] کلیک کنید.
صفحه [Audit Log Information] نمایش داده میشود.
4
در [Audit Log Collection]، روی [Start] کلیک کنید.
جمعآوری گزارش نتیجه آغاز شد.
5
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
نکته
وقتی که خطایی روی میدهد
اگر هنگام جمعآوری گزارشهای حسابرسی، خطایی در حافظه دستگاه رخ دهد، پس از انجام مقداردهی اولیه، بهطور خودکار یک صفحه خطا ظاهر میشود. با پیروی از دستورالعملهای روی صفحه، عملیات را انجام دهید.
اگر [Download Audit Log] نمایش داده شد، روی آن کلیک کنید تا گزارشهای قبل از رخ دادن خطا را بازیابی کنید، سپس روی [OK] کلیک کنید.
اگر [Download Audit Log] نمایش داده نمیشود، روی گزینه [OK] کلیک کنید.
هنگامی که مقداردهی اولیه تکمیل میشود، جمعآوری گزارش نتیجه ادامه پیدا میکند و فرآیند مقداردهی اولیه ثبت میشود.
ثبت گزارش نتیجهها در حالت خواب
هنگامی که جمعآوری گزارش نتیجه متوقف میشود
اگر حین جمعآوری گزارشهای نتیجه، برق دستگاه به دلیل قطعی برق یا دلایل دیگر قطع شود، جمعآوری گزارشهای نتیجه از آخرین گزارش نتیجه قبل از قطع برق از سر گرفته میشود.
استخراج کردن خودکار گزارشات
شما میتوانید تنظیمات را بهصورتی پیکربندی کنید که گزارشهای نتیجه بهصورت خودکار در زمان مشخصی هر روز بهعنوان یک فایل CSV استخراج شده و روی یک سرور SMB مشخص ذخیره شوند. استخراج کردن زمانی اجرا میشود که تعداد گزارشهای نتیجه از 95٪ حد مجاز (حدود 38٬000) فراتر رود، حتی پیش از زمان مشخصشده.
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمیتوانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
آمادهسازیهای لازم
اطلاعات لازم برای دسترسی به سرور SMB، مانند نام میزبان، آدرس IP و اطلاعات احراز هویت سرور SMB که فایل گزارش نتیجه را روی آن ذخیره میکنید، آماده کنید.
* از یک سرور SMB استفاده کنید که شرایط زیر را برآورده کند:
Windows 8 یا نسخه جدیدتر، یا Windows Server 2012 یا نسخه جدیدتر
پشتیبانی از ارتباط رمزنگاریشده SMB نسخه 3.0
1
بهعنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید.
راهاندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید.
صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs] کلیک کنید.
صفحه [Settings for Auto Export Audit Logs] نمایش داده میشود.
4
کادر انتخاب [Use Auto Export] را علامت بزنید.
5
تنظیمات محل ذخیرهسازی را برای فایل گزارش پیکربندی کنید.
1
نام کاربری و رمز عبور را وارد کنید.
در [User Name] و [Password] نام کاربری و رمز عبور را برای ورود به سرور SMB که فایل گزارش نتیجه در آن ذخیره میشود وارد کنید.
2
محل ذخیرهسازی را برای فایل گزارش نتیجه وارد کنید.
در [SMB Server Name:]، نام میزبان یا آدرس IP سرور SMB را که پوشه گزارش نتیجه در آن ذخیره میشود وارد کنید.
در [Destination Folder Path:]، مسیر پوشهای را که فایل گزارش در آن ذخیره میشود وارد کنید.
مسیر مورد نیاز برای احراز هویت را با قرار دادن آن در [SMB Server Name:].
مثال ورودی:
\\192.168.1.21\share
6
در [Perform At:] زمان انجام عملیات استخراج را تنظیم کنید.
بسته به محیط استفاده، ممکن است استخراج گزارشها پس از زمان مشخصشده اجرا شود.
7
روی [Check Connection] کلیک کنید تا تأیید کنید که میتوانید به محل ذخیرهسازی پیکربندیشده متصل شوید.
8
روی [Update] کلیک کنید.
تنظیمات اعمال میشوند.
9
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
نکته
وقتی که صدور خودکار تکمیل شده باشد
گزارشهای نتیجه استخراجشده بهطور خودکار از روی دستگاه حذف میشوند.
پس از اتمام موفقیتآمیز صدور خودکار و حذف خودکار گزارشهای نتیجه، گزارش نتیجهاز هر عملیات ثبت میشود. اگر تا زمان اجرای بعدی استخراجسازی، هیچ گزارش دیگری به جز اینها ثبت نشود، استخراجسازی خودکار اجرا نخواهد شد.
وقتی که صدور خودکار ناموفق بوده است
فرآیند چندین بار دوباره امتحان میشود. اگر فرآیند حتی یک بار با خطا مواجه شود، پیام خطایی در پنل کنترل دستگاه ظاهر میشود.
وقتی که دستگاه در زمان اجرای استخراج کردن روشن نباشد یا در حالت خواب باشد
اگر دستگاه روشن نباشد، صدور خودکار اجرا نمیشود. حتی اگر دوباره برق را روشن کنید، صدور خودکار اجرا نخواهد شد.
اگر دستگاه در حالت خواب باشد، استخراج کردن خودکار هنگام بازگشت دستگاه از حالت خواب اجرا خواهد شد.
استخراج کردن دستی گزارشهای نتیجه
گزارشهای نتیجه را به صورت فایل CSV استخراج کرده و آنها را روی یک رایانه ذخیره کنید.
استخراج دستی گواهی را از طریق Remote UI (واسطه کاربر از راه دور) در رایانه انجام بدهید. نمیتوانید از پنل کنترل برای استخراج کردن گزارشهای نتیجه آن استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
آمادهسازیهای لازم
ارتباط را با استفاده از TLS یا IPSec رمزنگاری کنید.
1
بهعنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید.
راهاندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید.
صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management]

[Export/Clear Audit Log]

[Export Audit Logs] کلیک کنید.
صفحه [Export Audit Logs] نمایش داده میشود.
4
روی [Export] کلیک کنید تا فایل استخراجشده در رایانه ذخیره شود.
اگر میخواهید گزارشهای نتیجه استخراجشده را بهطور خودکار از دستگاه حذف کنید، کادر [Delete logs from device after export] را انتخاب کرده و سپس روی [Export] کلیک کنید.
Iدر این حالت، اگر حین پردازش استخراج کردن، با کلیک بر روی [Cancel] فرآیند را لغو کنید، گزارشهای نتیجه از روی دستگاه حذف میشوند، حتی اگر فایل ذخیره نشده باشد.
جمع آوری گزارشات حین اجرای روند استخراج متوقف میشود.
5
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
حذف گزارشات
شما میتوانید همه گزارشهای گردآوریشده را از دستگاه پاک کنید.
* هنگامی که صدور خودکار تنظیم شده باشد، نمیتوانید گزارشهای نتیجه را حذف کنید.
این گزارشهای نتیجه را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه حذف کنید. نمیتوانید از پنل کنترل برای حذف کردن گزارشهای نتیجه آن استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
1
بهعنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید.
راهاندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید.
صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs] کلیک کنید.
صفحه [Delete Audit Logs] نمایش داده میشود.
4
روی [Delete]

[Yes] کلیک کنید.
گزارشهای نتیجه حذف شدند.
5
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
ارسال گزارشهای نتیجه به سیستم SIEM
شما میتوانید تنظیمات را بهصورتی پیکربندی کنید که Syslog را به SIEM ارسال کند، که یک سامانه مدیریت اطلاعات و رویدادهای امنیتی است.
با اتصال دستگاه به سیستم SIEM، میتوانید گزارشهای نتیجه مختلف را بهصورت بلادرنگ جمعآوری کرده و بهصورت متمرکز آنها را مدیریت و تحلیل کنید.
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمیتوانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
آمادهسازیهای لازم
اطلاعات لازم برای دسترسی به سرور Syslog را آماده کنید، مانند نام میزبان، آدرس IP و شماره درگاه سرور Syslog.
هنگامی که در نظر دارید رمزنگاری ارتباط با سرور Syslog را انجام بدهید، کلید و گواهی مورد استفاده برای ارتباط رمزنگاریشده TLS را مشخص کنید.
استفاده از TLS
1
بهعنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید.
راهاندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید.
صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management]

[Export/Clear Audit Log]

[Syslog Settings] کلیک کنید.
صفحه [Syslog Settings] نمایش داده میشود.
4
کادر انتخاب [Use Syslog Send] را علامت بزنید.
5
تنظیمات را برای ارسال Syslog پیکربندی کنید.
[Syslog Server Address:]
نام میزبان یا آدرس IP سرور Syslog را وارد کنید.
[Syslog Server Port Number:]
شماره درگاهی را که سرور Syslog برای ارتباط Syslog استفاده میکند، وارد کنید. اگر این قسمت خالی گذاشته شود، شمارههای درگاه زیر که توسط RFC مشخص شدهاند، تنظیم خواهند شد.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
انواع پیامهای گزارش نتیجه را که باید ارسال شوند، از میان انواع پیامهای مشخصشده توسط RFC انتخاب کنید.
[Connection Type:]
[UDP] یا [TCP] را انتخاب کنید.
[Use TLS]
این گزینه را زمانی علامت بزنید که برای [Connection Type:]، [TCP] را انتخاب کردهاید و از TLS برای رمزنگاری ارتباط با سرور Syslog استفاده میکنید.
[Confirm TLS Certificate]
این کادر علامتگذاری را برای تأیید گواهی سرور هنگام برقراری ارتباط رمزنگاریشده TLS با سرور Syslog انتخاب کنید.
برای افزودن نام عمومی (Common Name یا CN) به موارد تأیید، همچنین کادر علامتگذاری [Add CN to Verification Items] را انتخاب کنید.
6
روی [Update] کلیک کنید.
تنظیمات اعمال میشوند.
7
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
نکته
برخی از گزارشهای نتیجه پس از هر 30 ثانیه با استفاده از ارتباط Syslog ارسال میشوند، بنابراین ممکن است تأخیری از زمان وقوع خطا وجود داشته باشد.
RFC تحت پشتیبانی 5424 (قالب Syslog)، 5425 (TLS) و 5426 (UDP) است.