Sicherheitsüberwachungsprotokoll

Sicherheitsüberwachungsprotokoll

Menüoption
Einstellungen
Beschreibung
Überwachung aktivieren
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er die Ereignisse im sicheren Audit-Protokoll und im Remote-Syslog aufzeichnet.
Remote-Syslog aktivieren
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er Audit-Protokolle an einen Remote-Server sendet.
Remote Syslog Server
Die Einstellung ist benutzerdefiniert.
Geben Sie den Remote-Syslog-Server an.
Remote Syslog Port
1–65535
(514*)
Geben Sie den Port an, über den der Drucker protokollierte Ereignisse an einen Remote-Server übermittelt.
Remote-Syslog-Methode
Normaler UDP
*
Stunnel
Geben Sie das vom Drucker für die Übertragung von protokollierten Ereignissen an einen Remote-Server verwendete Protokoll an.
Remote-Syslog-Funktion
0 – Kernel-Meldungen
1 – Meldungen auf Benutzerebene
2 – Mailsystem
3 – System-Daemons
4 – Sicherheits-/Autorisierungsmeldungen*
5 – Meldungen, die intern von Syslogs generiert wurden
6 – Zeilendrucker
7 – Netzwerknachrichten-Subsystem
8 – UUCP-Subsystem
9 – Uhrzeit-Daemon
10 – Sicherheits-/Autorisierungsmeldungen
11 – FTP-Daemon
12 – NTP-Subsystem
13 – Protokollüberwachung
14 – Protokollwarnung
15 – Uhrzeit-Daemon
16 – lokale Verwendung 0 (local0)
17 – lokale Verwendung 1 (local1)
18 – lokale Verwendung 2 (local2)
19 – lokale Verwendung 3 (local3)
20 – lokale Verwendung 4 (local4)
21 – lokale Verwendung 5 (local5)
22 – lokale Verwendung 6 (local6)
23 – lokale Verwendung 7 (local7)
Geben Sie einen Facility-Wert ein, den der Drucker beim Senden von protokollierten Ereignissen an einen Remote-Server verwendet.
Schweregrad der Ereignisse
0 – Notfall
1 – Warnung
2 – Kritisch
3 – Fehler
4 – Warnung*
5 – Hinweis
6 – Information
7 – Debug
Geben Sie für jedes Ereignis den Schweregrad an.
Remote Syslog nicht prot. Ereignisse
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er alle zutreffenden Ereignisse sendet.
E-Mail-Adresse des Administrators
Die Einstellung ist benutzerdefiniert.
Geben Sie die E-Mail-Adresse des Druckeradministrators an, der über bestimmte Protokollereignisse informiert werden soll.
E-Mail-Warnung Protokoll gelöscht
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er jedes Mal, wenn ein Protokoll gelöscht wird, eine E-Mail an den Administrator sendet.
E-Mail-Warnung Protokoll überschrieben
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er dem Administrator eine E-Mail sendet, wenn Protokolleinträge überschrieben werden.
Vollständiges Verhalten protokollieren
Älteste Einträge überschreiben
*
Protokoll per E-Mail senden u. alle Einträge löschen
Legen Sie fest, wie der Drucker Probleme mit der Protokollspeicherung löst, wenn das Protokoll den ihm zugewiesenen Speicherplatz füllt.
E‑Mail-Warnung bei % voll
Aus
*
Ein
Stellen Sie den Drucker so ein, dass er dem Administrator eine E-Mail schickt, wenn das Protokoll den ihm zugewiesenen Speicherplatz belegt.
% voll – Warn-Level
1–99
(90*)
Stellen Sie fest, ob der vom Protokoll belegte Speicherplatz dem Wert für den Warnlevel für vollen Speicher entspricht oder diesen überschreitet.
E-Mail-Warnung Protokoll exportiert
Aus
*
Ein
Senden Sie eine E-Mail-Benachrichtigung an den Administrator, wenn ein Protokoll exportiert wird.
E-Mail-Warnung Protokolleinstellungen geändert
Aus
*
Ein
Legen Sie fest, dass der Drucker eine E-Mail an den Administrator sendet, wenn der Wert im Menü
Überwachung aktivieren
geändert wird.
Protokollzeilenenden
ZV (\n)*
WR (\r)
WRZV (\r\n)
Legen Sie fest, wie der Drucker Zeilenenden in der Protokolldatei behandelt, je nachdem, unter welchem Betriebssystem die Datei geparst oder angezeigt wird.
Exporte digital signieren
Aus
*
Ein
Legen Sie fest, dass der Drucker exportierte Sicherheitsprotokolle automatisch signiert.
Protokoll löschen
Die Einstellung ist benutzerdefiniert.
Löschen Sie alle Überwachungsprotokolle.
Protokoll exportieren
Syslog (RFC 5424)
Syslog (RFC 3164)
CSV
Exportieren Sie Protokolle vom Drucker oder Flash-Laufwerk.
Ein Sternchen (*) neben einem Wert zeigt die Werksvorgabe an.