บันทึกการตรวจประเมินความปลอดภัย

เปิดใช้การตรวจประเมิน

• ปิด*
• เปิด

บันทึกเหตุการณ์ในบันทึกการตรวจประเมินความปลอดภัยและ Syslog ระยะไกล

เปิดใช้งาน Syslog ระยะไกล

• ปิด*
• เปิด

ส่งบันทึกการตรวจประเมินไปยังเซิร์ฟเวอร์ระยะไกล

Syslog เซิร์ฟเวอร์ระยะไกล

ระบุเซิร์ฟเวอร์ Syslog ระยะไกล

พอร์ต Syslog ระยะไกล

• 1-65535 (514*)

ระบุพอร์ต Syslog ระยะไกล

วิธีการ Syslog ระยะไกล

• UDP ปกติ*
• Stunnel

ระบุวิธีที่ Syslog ส่งเหตุการณ์ที่บันทึกไปยังเซิร์ฟเวอร์ระยะไกล

สิ่งอำนวยความสะดวก Syslog ระยะไกล

• 0 ‑ ข้อความเคอร์เนล
• 1 ‑ ข้อความระดับผู้ใช้
• 2 ‑ ระบบเมล
• 3 ‑ ดีมอนระบบ
• 4 ‑ ข้อความการรักษาความปลอดภัย/การอนุญาต*
• 5 ‑ ข้อความที่ Syslogd สร้างขึ้นภายใน
• 6 ‑ ระบบย่อยของ Line Printer
• 7 ‑ ระบบย่อยของข่าวบนเครือข่าย
• 8 ‑ ระบบย่อย UUCP
• 9 ‑ ดีมอนดำเนินคำสั่งตามเวลา
• 10 ‑ ข้อความเกี่ยวกับความปลอดภัย/การอนุญาต
• 11 ‑ ดีมอน FTP
• 12 ‑ ระบบย่อย NTP
• 13 ‑ การตรวจประเมินบันทึก
• 14 ‑ การแจ้งเตือนบันทึก
• 15 ‑ ดีมอนดำเนินคำสั่งตามเวลา
• 16 ‑ การใช้งานในพื้นที่ 0 (local0)
• 17‑ การใช้งานในพื้นที่ 1 (local1)
• 18 ‑ การใช้งานในพื้นที่ 2 (local2)
• 19 ‑ การใช้งานในพื้นที่ 3 (local3)
• 20 ‑ การใช้งานในพื้นที่ 4 (local4)
• 21 ‑ การใช้งานในพื้นที่ 5 (local5)
• 22 ‑ การใช้งานในพื้นที่ 6 (local6)
• 23 ‑ การใช้งานในพื้นที่ 7 (local7)

ระบุรหัสอุปกรณ์ที่เครื่องพิมพ์ใช้เมื่อส่งบันทึกเหตุการณ์ไปยังเซิร์ฟเวอร์ระยะไกล

ความรุนแรงของเหตุการณ์ที่จะบันทึก

• 0 ‑ ฉุกเฉิน
• 1 ‑ การแจ้งเตือน
• 2 ‑ สำคัญมาก
• 3 ‑ ข้อผิดพลาด
• 4 ‑ คำเตือน*
• 5 ‑ ประกาศ
• 6 ‑ แจ้งให้ทราบ
• 7 ‑ ดีบัก

ระบุการตัดระดับความสำคัญออกสำหรับการบันทึกข้อความและกิจกรรม

เหตุการณ์ที่ไม่ได้บันทึก Syslog ระยะไกล

• ปิด*
• เปิด

ส่งเหตุการณ์ทั้งหมดไปยังเซิร์ฟเวอร์ระยะไกลโดยไม่คำนึงถึงระดับความรุนแรง

ที่อยู่อีเมลของผู้ดูแลระบบ

ส่งการแจ้งเตือนทางอีเมลเกี่ยวกับเหตุการณ์ที่บันทึกไปยังผู้ดูแลระบบ

ส่งอีเมลการแจ้งเตือนการล้างบันทึก

• ปิด*
• เปิด

ส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบเมื่อรายการบันทึกถูกลบ

ส่งอีเมลการแจ้งเตือนการปิดทับบันทึก

• ปิด*
• เปิด

ส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบ เมื่อบันทึกเต็มและเริ่มเขียนทับรายการที่เก่าที่สุด

บันทึกพฤติกรรมทั้งหมด

• ปิดทับรายการที่เก่าที่สุด*
• ส่งบันทึกอีเมล แล้วลบรายการทั้งหมด

แก้ไขปัญหาที่จัดเก็บบันทึกเมื่อบันทึกเต็มหน่วยความจำที่จัดไว้

การแจ้งเตือน % เต็มของอีเมล

• ปิด*
• เปิด

ระดับการแจ้งเตือน % เต็ม

• 1-99 (90*)

ส่งอีเมลการแจ้งเตือนการส่งบันทึกออกแล้ว

• ปิด*
• เปิด

ส่งการแจ้งเตือนทางอีเมลไปยังผู้ดูแลระบบเมื่อมีการส่งออกบันทึก

ส่งอีเมลการแจ้งเตือนการเปลี่ยนแปลงการตั้งค่าบันทึก

• ปิด*
• เปิด

ส่งการแจ้งทางอีเมลไปยังผู้ดูแลระบบเมื่อมีการตั้งการ เปิดใช้งานการตรวจสอบ

การสิ้นสุดบรรทัดของบันทึก

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

ระบุวิธีที่ไฟล์บันทึกสิ้นสุดในแต่ละบรรทัด

การส่งออกลายเซ็นแบบดิจิทัล

• ปิด*
• เปิด

เพิ่มลายเซ็นดิจิตอลในไฟล์บันทึกที่ส่งออกแต่ละไฟล์

ล้างบันทึก

ลบบันทึกการตรวจสอบทั้งหมด

ส่งออกบันทึก

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

ส่งออกบันทึกการรักษาความปลอดภัยไปยังแฟลชไดรฟ์