Egunkarien kudeaketa
Egunkariak biltzen hasten zarenean, eragiketa-datak eta orduak, erabiltzaile-izenak, eragiketa-xehetasunak eta eragiketa-emaitzak bezalako informazioa erregistratzen da.
Makinaren eragiketak jarraitzeko gai izateaz gain, informazio-filtrazio edo arazoren bat gertatzen bada, makinaren baimenik gabeko erabilera ere azkar detekta dezakezu bildutako egunkariak berrikusi eta aztertuz.
OHARRA
Egunkari motak ikusteko, ikusi egunkarien zehaztapenak eta "Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM erabiltzea Canon inprimagailuen/funtzio anitzeko inprimagailuen auditoretza-erregistroak aztertzeko)".
Using SIEM to Analyze the Audit Logs of Canon Printers/Multifunction Printers (SIEM erabiltzea Canon inprimagailuen/funtzio anitzeko inprimagailuen auditoretza-erregistroak aztertzeko)

(Ingeleseko eskuliburua)
[Do Not Store Personal Information in Job Log] gaitu dezakezu makinak auditoretza-egunkarian informazio pertsonala idaztea eragozteko.
[Bistaratu lan-egunkaria]
Egunkariak biltzen hastea
Makina konfigura dezakezu egunkariak biltzen hasteko eta egunkariak grabatzeko.
Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa.
Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration].
Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management]

[Export/Clear Audit Log].
[Audit Log Information] pantaila bistaratu da.
4
[Audit Log Collection] atalean, sakatu [Start].
Egunkari-bilketa hasi da.
5
Amaitu saioa Remote UI (Urruneko EIan).
OHARRA
Errore bat gertatzen denean
Auditoretza-egunkariak biltzen diren bitartean makinaren biltegiratzean erroreren bat gertatzen bada, errore-pantaila bat agertuko da hasiera automatikoki egin ondoren. Egin eragiketa hauek pantailan agertzen diren argibideei jarraituz.
[Download Audit Log] bistaratzen bada, egin klik errorea gertatu baino lehenagoko egunkariak berreskuratzeko eta, ondoren, sakatu [OK].
[Download Audit Log] bistaratzen ez bada, sakatu [OK].
Hasieraketa burutu denean, egunkarien bilketari ekingo zaio berriz, eta hasieraketa-prozesu automatikoa egunkarian erregistratuko da.
Lo moduan egunkariak erregistratzea
Egunkarien bilketa gelditzen denean
Egunkariak biltzen ari direnean elektrizitate-hornidura eteten bada edo beste arrazoiren batengatik makina itzaltzen bada, egunkariak biltzeari ekingo zaio berriz, itzali aurreko azken egunkaritik hasita.
Egunkariak automatikoki esportatzea
Ezarpenak konfigura ditzakezu, egunkariak egunero eta ordu jakin batean CSV fitxategi gisa automatikoki esportatzeko eta SMB zerbitzari jakin batean gordetzeko. Esportazioa egunkarien kopuruak mugaren % 95 (38.000 inguru) gainditzen duenean exekutatuko da, zehaztutako orduaren aurretik.
Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
Beharrezko prestaketak
Prestatu SMB zerbitzarian sartzeko informazioa, hala nola ostalari-izena, IP helbidea eta egunkari-fitxategia gordeko den SMB zerbitzariaren autentifikazio-datuak.
* Erabili honako baldintza hauek betetzen dituen SMB zerbitzari bat:
Windows 8 edo berriagoa, edo Windows Server 2012 edo berriagoa
Zifratutako SMB v3.0 komunikaziorako laguntza
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa.
Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration].
Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management]

[Export/Clear Audit Log]

[Settings for Auto Export Audit Logs].
[Settings for Auto Export Audit Logs] pantaila bistaratu da.
4
Hautatu [Use Auto Export] kontrol-laukia.
5
Konfiguratu egunkari-fitxategia gordetzeko kokapenaren ezarpenak.
1
Idatzi erabiltzaile-izena eta pasahitza.
[User Name] eta [Password] aukeretan, idatzi egunkari-fitxategia gorde nahi duzun SMB zerbitzarian saioa hasteko erabiltzaile-izena eta pasahitza.
2
Sartu egunkari-fitxategia gordetzeko kokapena.
[SMB Server Name:] eremuan, idatzi egunkari-fitxategia gorde nahi duzun SMB zerbitzariaren ostalari-izena edo IP helbidea.
[Destination Folder Path:] eremuan, idatzi egunkari-fitxategia gorde nahi duzun karpetaren bide-izena.
Zehaztu autentifikazioa behar duen bidea [SMB Server Name:] eremuan sartuz.
Sarrera-adibidea:
\\192.168.1.21\share
6
[Perform At:] eremuan, ezarri esportazio-eragiketaren ordua.
Erabilera-ingurunearen arabera, baliteke esportazio-eragiketa zehaztutako ordua baino beranduago burutzea.
7
Sakatu [Check Connection] konfiguratutako biltegiratze-kokapenera konekta zaitezkeen egiaztatzeko.
8
Sakatu [Update].
Ezarpenak aplikatu dira.
9
Amaitu saioa Remote UI (Urruneko EIan).
OHARRA
Exportazio automatikoa amaitzen denean
Esportatutako egunkariak makinatik automatikoki ezabatuko dira.
Egunkariak arrakastaz esportatu eta ezabatzen direnean, eragiketa bakoitzaren egunkari bat gordeko da. Hurrengo esportazio-exekuziora arte beste egunkari batzuk erregistratu ezean, esportazio automatikoa ez da exekutatuko.
Exportazio automatikoak huts egin duenean
Hainbat aldiz berrekingo zaio prozesuari. Prozesuak behin bakarrik huts egiten badu, errore-mezu bat agertuko da makinaren kontrol-panelean.
Exekuzio-unean makina piztuta ez badafo edo lo moduan badago
Makina piztuta ez badago, esportazio automatikoa ez da exekutatuko. Berriro PIZTU arren, ez da exekutatuko esportazio automatikoa.
Makina lo moduan badago, esportazio automatikoa lo modutik irtetean exekutatuko da.
Egunkariak eskuz esportatzea
Esportatu egunkariak CSV fitxategi gisa eta gorde ordenagailuan.
Egin eskuzko esportazioa ordenagailutik Remote UI (Urruneko EI) erabiliz. Ezin duzu erabili kontrol-panela egunkariak esportatzeko.
Administratzaile-baimenak beharrezkoak dira.
Beharrezko prestaketak
Emkriptatu komunikazioa TLS edo IPSec erabiliz.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa.
Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration].
Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management]

[Export/Clear Audit Log]

[Export Audit Logs].
[Export Audit Logs] pantaila bistaratu da.
4
Sakatu [Export] esportatutako fitxategia ordenagailuan gordetzeko.
Makinatik esportatutako egunkariak automatikoki ezabatu nahi badituzu, hautatu [Delete logs from device after export] kontrol-laukia eta ondoren egin klik [Export] aukeran.
Kasu horretan, esportazioa prozesatzen ari den bitartean [Cancel] sakatuz bertan behera uzten baduzu, egunkariak makinatik ezabatuko dira, fitxategia gorde ez bada ere.
Egunkari-bilketa gelditu da esportazioa prozesatzen ari zen bitartean.
5
Amaitu saioa Remote UI (Urruneko EIan).
Egunkariak ezabatzea
Makinatik bildutako egunkari guztiak ezaba ditzakezu.
* Ezin dituzu ezabatu egunkariak esportazio automatikoa ezarrita dagoenean.
Ezabatu egunkariak ordenagailutik Remote UI (Urruneko EI) erabiliz. Ezin duzu erabili kontrol-panela egunkariak ezabatzeko.
Administratzaile-baimenak beharrezkoak dira.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa.
Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration].
Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management]

[Export/Clear Audit Log]

[Delete Audit Logs].
[Delete Audit Logs] pantaila bistaratu da.
4
Sakatu [Delete]

[Yes].
Egunkariak ezabatu dira.
5
Amaitu saioa Remote UI (Urruneko EIan).
Egunkariak SIEM sistemara bidaltzea
Ezarpenak konfigura ditzakezu Syslog-a SIEMera bidaltzeko (segurtasun-informazioa eta gertaerak kudeatzeko sistema).
Makina SIEM sistemarekin lotuz, hainbat egunkari bil ditzakezu denbora errealean, baita bildutako egunkariak modu zentralizatuan kudeatu eta analizatu ere.
Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
Beharrezko prestaketak
Prestatu Syslog zerbitzarira sartzeko informazioa, hala nola Syslog zerbitzariaren ostalari-izena, IP helbidea eta ataka-zenbakia.
Syslog zerbitzariarekin komunikazioa enkriptatu nahi duzunean, zehaztu TLS bidez enkriptatutako komunikazioa egiteko gakoa eta ziurtagiria.
TLS erabiltzea
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa.
Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration].
Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management]

[Export/Clear Audit Log]

[Syslog Settings].
[Syslog Settings] pantaila bistaratu da.
4
Hautatu [Use Syslog Send] kontrol-laukia.
5
Konfiguratu Syslog bidaltzeko ezarpenak.
[Syslog Server Address:]
Sartu Syslog zerbitzariaren ostalariaren izena edo IP helbidea konektatzeko.
[Syslog Server Port Number:]
Sartu Syslog zerbitzariak Syslog komunikaziorako erabiltzen duen ataka-zenbakia. Hau hutsik geratzen bada, RFCek zehaztutako ataka-zenbaki hauek ezarriko dira.
UDP: 514
TCP: 1468
TCP (TLS): 6514
[Facility:]
Hautatu bidaliko dituzun egunkari-mezu motak RFCek zehaztutako mezu motetatik.
[Connection Type:]
Hautatu [UDP] edo [TCP].
[Use TLS]
Hautatu kontrol-lauki hau [TCP] hautatu duzunean [Connection Type:] aukerarako eta TLS erabiltzen duzunean Syslog zerbitzariarekin komunikazioa enkriptatzeko.
[Confirm TLS Certificate]
Hautatu kontrol-lauki hau zerbitzariaren ziurtagiria egiaztatzeko Syslog zerbitzariarekin TLS enkriptatutako komunikazioa egitean.
Egiaztapen-elementuei Izen arrunt (CN) bat gehitzeko, hautatu [Add CN to Verification Items] kontrol-laukia ere.
6
Sakatu [Update].
Ezarpenak aplikatu dira.
7
Amaitu saioa Remote UI (Urruneko EIan).
OHARRA
Egunkari batzuk Syslog komunikazioaren bidez bidaltzen dira 30 segundoro galdeketa egin ondoren, beraz, errore bat gertatzeko denbora-tarte bat egon daiteke.
RFC aplikagarria 5424 (Syslog formatua), 5425 (TLS) eta 5426 (UDP) da.