보안 감사 로그

감사 활성화

• 끄기*
• 켜기

보안 감사 로그 및 원격 syslog의 이벤트를 기록합니다.

원격 Syslog 활성화

• 끄기*
• 켜기

감사 로그를 원격 서버로 전송합니다.

원격 Syslog 서버

원격 Syslog 서버를 지정합니다.

원격 Syslog 포트

• 1-65535(514*)

원격 Syslog 포트를 지정합니다.

원격 Syslog 방식

• Normal UDP*
• Stunnel

syslog 방법을 지정하여 로그된 이벤트를 원격 서버에 전송합니다.

원격 Syslog 기능

• 0 - 커널 메시지
• 1 - 사용자 수준
• 2 - 메일 시스템
• 3 - 시스템 데몬
• 4 - 보안/승인 메시지*
• 5 - syslogd
• 6 - 라인 프린터
• 7 - 네트워크 뉴스
• 8 - UUCP
• 9 - 클록 데몬
• 10 - 보안
• 11 - FTP 데몬
• 12 - NTP 서브시스템
• 13 - 감사 목록
• 14 - 경고 목록
• 15 - 클록 데몬
• 16 - 로컬 사용 0
• 17 - 로컬 사용 1
• 18 - 로컬 사용 2
• 19 - 로컬 사용 3
• 20 - 로컬 사용 4
• 21 - 로컬 사용 5
• 22 - 로컬 사용 6
• 23 - 로컬 사용 7

로그 이벤트를 원격 서버로 보낼 때 프린터에서 사용할 시설 코드를 지정합니다.

기록할 이벤트 심각도

• 0 - 긴급
• 1 - 경고
• 2 - 중요
• 3 - 오류
• 4 - 경고*
• 5 - 알림
• 6 - 정보
• 7 - 디버그

메시지 및 이벤트의 로깅을 위한 우선순위 수준 컷오프를 지정합니다.

원격 Syslog 기록 안 됨 이벤트

• 끄기*
• 켜기

심각도 수준과 관계 없이 모든 이벤트를 원격 서버에 전송합니다.

관리자 이메일 주소

로그된 이벤트의 이메일 알림을 관리자에게 전송합니다.

이메일 로그 지워짐 경고

• 끄기*
• 켜기

로그 항목이 삭제될 경우 관리자에게 이메일 알림이 전송됩니다.

이메일 로그 줄 바꿈 경고

• 끄기*
• 켜기

로그가 가득 차서 이전 항목을 덮어쓰기 시작할 경우 관리자에게 이메일 알림이 전송됩니다.

로그 전체 특성

• 가장 오래된 항목 줄 바꿈**
• 이메일 목록 전송 후 모든 항목 삭제

로그가 할당된 메모리를 모두 사용하면 로그 스토리지 문제를 해결합니다.

이메일 % 찼음 경고

• 끄기*
• 켜기

% 찼음 경고 수준

• 1-99(90*)

이메일 로그 내보내기 경고

• 끄기*
• 켜기

로그 항목을 내보낼 경우 관리자에게 이메일 알림이 전송됩니다.

이메일 로그 설정 변경 경고

• 끄기*
• 켜기

감사 활성화가 설정될 경우 관리자에게 이메일 알림이 전송됩니다.

로그 라인 끝

• LF(\n)*
• CR(\r)
• CRLF(\r\n)

로그 파일 각 라인의 끝이 종료되는 방법을 지정합니다.

디지털 서명 내보내기

• 끄기*
• 켜기

내보낸 각 로그 파일에 디지털 서명을 추가합니다.

로그 지우기

모든 감사 로그를 삭제합니다.

로그 내보내기

• Syslog(RFC 5424)
• Syslog(RFC 3164)
• CSV

보안 로그를 플래시 드라이브로 내보냅니다.