发送安全日志

可以将日志发送到SIEM(安全信息和事件管理)系统，以检查/分析打印机的使用情况。

• 使用SIEM分析佳能打印机/多功能打印机的审计日志

有关已发送日志的详细资料，请参见“日志类型”。

从远程用户界面进行发送日志的设置。

重要事项

• 配置发送日志设置需要管理员权限。

1. 以管理员模式登录远程用户界面。

   • 启动远程用户界面

2. 选择设置/注册。

3. 在管理设置中选择设备管理。

4. 选择Syslog设置。

5. 选择编辑...。

   会出现编辑Syslog设置屏幕。

6. 勾选使用Syslog发送。

7. 在Syslog服务器地址中输入要连接到的Syslog服务器的地址。

   根据环境要求，输入IP地址、主机名称等。

8. 根据需要设置访问Syslog服务器的参数。

   Syslog服务器端口号

   输入Syslog服务器用于Syslog通讯的端口号。 如果留空，则设置RFC指定的端口号(UDP：514、TCP：1468、TCP (TLS)：6514)。

   设备

   指定要发送的日志信息类型。 从RFC指定的LPR、Security Messages、Log Audit、Log Alert以及Local0至Local7中进行选择。

   连接类型

   选择UDP或TCP。 如果选择了TCP，还可以指定是否使用TLS，以及是否验证连接时发送的TLS服务器证书及其CN(公用名)。

9. 选择确定。

   日志发送已设置，并且可以在Syslog设置屏幕中检查发送日志。

   注释

   • 轮询后，Syslog发送功能每30秒发送一次日志。 因此，从操作或事件发生到日志发送之间会出现一定的时间延迟。