Sicherheitsüberwachungsprotokoll

Überwachung aktivieren

• Aus*
• Ein

Nehmen Sie Ereignisse im Sicherheitsüberwachungsprotokoll und im Remote-Syslog auf.

Remote-Syslog aktivieren

• Aus*
• Ein

Senden Sie Überwachungsprotokolle an einen Remote-Server.

Remote Syslog Server

Geben Sie den Remote-Syslog-Server an.

Remote-Syslog-Port

• 1-65535 (514*)

Geben Sie den Remote-Syslog-Port an.

Remote-Syslog-Methode

• Normaler UDP*
• Stunnel

Geben Sie eine Syslog-Methode zur Übertragung protokollierter Ereignisse an einen Remote-Server an.

Remote-Syslog-Funktion

• 0 – Kernel-Meldungen
• 1 – Meldungen auf Benutzerebene
• 2 – Mailsystem
• 3 – System-Daemons
• 4 – Sicherheits-/Autorisierungsmeldungen*
• 5 – Meldungen, die intern von Syslogs generiert wurden
• 6 – Zeilendrucker
• 7 – Netzwerknachrichten-Subsystem
• 8 – UUCP-Subsystem
• 9 – Uhrzeit-Daemon
• 10 – Sicherheits-/Autorisierungsmeldungen
• 11 – FTP-Daemon
• 12 – NTP-Subsystem
• 13 – Protokollüberwachung
• 14 – Protokollwarnung
• 15 – Uhrzeit-Daemon
• 16 – lokale Verwendung 0 (local0)
• 17 – lokale Verwendung 1 (local1)
• 18 – lokale Verwendung 2 (local2)
• 19 – lokale Verwendung 3 (local3)
• 20 – lokale Verwendung 4 (local4)
• 21 – lokale Verwendung 5 (local5)
• 22 – lokale Verwendung 6 (local6)
• 23 – lokale Verwendung 7 (local7)

Geben Sie einen Einrichtungs-Code ein, den der Drucker beim Senden von protokollierten Ereignissen an einen Remote-Server verwendet.

Schweregrad der Ereignisse

• 0 – Notfall
• 1 – Warnung
• 2 – Kritisch
• 3 – Fehler
• 4 – Warnung*
• 5 – Hinweis
• 6 – Information
• 7 – Debug

Geben Sie die Abschalt-Prioritätsstufe für das Protokollieren von Meldungen und Ereignissen an.

Nicht protokollierte Remote-Syslog-Ereignisse

• Aus*
• Ein

Senden Sie alle Ereignisse, unabhängig vom Schweregrad, an den Remote-Server.

Administrator-E-Mail-Adresse

Senden Sie eine E-Mail-Benachrichtigung über protokollierte Ereignisse an den Administrator.

E-Mail-Alarm: Protokoll gelöscht

• Aus*
• Ein

Senden Sie eine E-Mail-Benachrichtigung an den Administrator, wenn ein Protokolleintrag gelöscht wird.

E-Mail-Alarm: Protokoll überschrieben

• Aus*
• Ein

Senden Sie eine E-Mail-Benachrichtigung an den Administrator, wenn das Protokoll voll ist und beginnt, die ältesten Einträge zu überschreiben.

Verhalten wenn Protokoll voll

• Älteste Einträge überschreiben*
• Protokoll per E-Mail senden und löschen

Beheben Sie die Probleme mit dem Protokollspeicher, wenn der für das Protokoll zugewiesene Speicher voll ist.

E‑Mail-Alarm bei % voll

• Aus*
• Ein

% voll – Warn-Level

• 1-99 (90*)

E-Mail-Alarm: Protokoll exportiert

• Aus*
• Ein

Senden Sie eine E-Mail-Benachrichtigung an den Administrator, wenn ein Protokoll exportiert wird.

E-Mail-Alarm: Protokolleinstellungen geändert

• Aus*
• Ein

Senden Sie eine E-Mail-Benachrichtigung an den Administrator, wenn Überwachung aktivieren eingestellt wird.

Art des Zeilenumbruchs

• ZV (\n)*
• WR (\r)
• WRZV (\r\n)

Legen Sie fest, wie die Protokolldatei das Ende jeder Zeile abschließt.

Exporte digital signieren

• Aus*
• Ein

Fügen Sie jeder exportierten Protokolldatei eine digitale Signatur an.

Protokoll löschen

Löschen Sie alle Überwachungsprotokolle.

Protokoll exportieren

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Exportieren Sie das Sicherheitsprotokoll auf ein Flash-Laufwerk.