Dnevnik nadzora varnosti

Omogoči nadzor

• Izklop*
• Vklop

Zabeležite dogodke v dnevnik nadzora varnosti in oddaljeni syslog.

Omogoči oddaljen syslog

• Izklop*
• Vklop

Pošljite dnevnike nadzora v oddaljeni strežnik.

Strežnik oddaljenega sysloga

Določite strežnik oddaljenega sysloga.

Vrata oddaljenega sysloga

• 1–65.535 (514*)

Določite vrata oddaljenega sysloga.

Način oddaljenega sysloga

• Običajen UDP*
• Stunnel

Določite metodo sysloga za prenos zabeleženih dogodkov v oddaljeni strežnik.

Možnost oddaljenega sysloga

• 0 – Sporočila jedra
• 1 – Sporočila na ravni uporabnika
• 2 – Poštni sistem
• 3 – Sistemski demoni
• 4 – Sporočila o varnosti/avtorizaciji*
• 5 – Sporočila, ki so jih interno generirali syslogi
• 6 – Podsistem tiskalnika vrstic
• 7 – Podsistem novic omrežja
• 8 – Podsistem UUCP
• 9 – Demon ure
• 10 – Sporočila o varnosti/avtorizaciji
• 11 – Demon FTP
• 12 – Podsistem NTP
• 13 – Nadzor dnevnika
• 14 – Opozorilo dnevnika
• 15 – Demon ure
• 16 – Lokalna uporaba 0 (local0)
• 17 – Lokalna uporaba 1 (local1)
• 18 – Lokalna uporaba 2 (local2)
• 19 – Lokalna uporaba 3 (local3)
• 20 – Lokalna uporaba 4 (local4)
• 21 – Lokalna uporaba 5 (local5)
• 22 – Lokalna uporaba 6 (local6)
• 23 – Lokalna uporaba 7 (local7)

Določite kodo pripomočka, ki jo tiskalnik uporablja pri pošiljanju dogodkov iz dnevnika v oddaljeni strežnik.

Resnost dogodkov za zapis v dnevnik

• 0 – Nujni primer
• 1 – Alarm
• 2 – Kritično
• 3 – Napaka
• 4 – Opozorilo*
• 5 – Opomba
• 6 – Informativno
• 7 – Odpravljanje napak

Določite raven prioritete za prekinitev beleženja sporočil in dogodkov.

Nezabeleženi dogodki oddaljenega sysloga

• Izklop*
• Vklop

Vse dogodke, ne glede na stopnjo resnosti, pošljite v oddaljeni strežnik.

Skrbniški e-poštni naslov

Po e-pošti pošljite skrbniku obvestilo o zabeleženih dogodkih.

Po e-pošti pošlji opozorilo o izbrisanem dnevniku

• Izklop*
• Vklop

Po e-pošti pošljite skrbniku obvestilo v primeru izbrisa vnosa v dnevniku.

Po e-pošti pošlji opozorilo o ovitem dnevniku

• Izklop*
• Vklop

Po e-pošti pošljite skrbniku obvestilo, ko se dnevnik zapolni in začne prepisovati najstarejše vnose.

Zabeleži celotno vedenje

• Ovij najstarejše vnose*
• Po e-pošti pošlji dnevnik, nato pa izbriši vse vnose

Razrešite težave s shranjevanjem dnevnikov, ko dnevnik zapolni dodeljeni pomnilnik.

Po e-pošti pošlji opozorilo o % napolnjenosti

• Izklop*
• Vklop

Raven opozorila o % napolnjenosti

• 1–99 (90*)

Po e-pošti pošlji opozorilo o izvoženem dnevniku

• Izklop*
• Vklop

Po e-pošti pošljite skrbniku obvestilo v primeru izvoza dnevnika.

Po e-pošti pošlji opozorilo o spremembi nastavitev dnevnika

• Izklop*
• Vklop

Po e-pošti pošljite skrbniku obvestilo v primeru nastavitve možnosti Omogoči nadzor.

Zaključki vrstic dnevnika

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Določite, kako je v datoteki dnevnika zaključena vsaka vrstica.

Digitalno podpiši izvoze

• Izklop*
• Vklop

Dodajte digitalni podpis v vsako izvoženo datoteko dnevnika.

Počisti dnevnik

Izbrišite vse dnevnike nadzora.

Izvozi dnevnik

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Izvozite varnostni dnevnik na bliskovni pogon.