26
26.4
Analyser le journal des événements
Le responsable machine doit analyser régulièrement (une fois par mois) le
journal des événements ou en cas de constat d'accès non autorisé ou
d'altération des données enregistrées dans la machine en mode Sécurité
renforcée.
La machine est conçue pour enregistrer 750 journaux par mois.
S'il est prévisible dans votre cas que 750 journaux seront utilisés dans un
mois, il convient alors de procéder à leur analyse à intervalles plus
rapprochés, afin que le nombre des journaux non consultés n'atteigne la
limite de 750.
Informations du journal des événements
Le journal des événements contient les informations suivantes.
- date/heure : date et heure de l'opération qui a généré la création d'une
rubrique de journal.
- id : il est possible de spécifier la personne qui a effectué l'opération ou
qui entre dans le cadre de la protection sécurisée.
"-1" : Opération par CE (technicien S.A.V).
"-2" : Opération par l'administrateur.
"-3" : Opération par l'utilisateur non enregistré.
Autres chiffres : Indiquent l'objet de la protection sécurisée, et
l'identifiant (id) suivant de l'action affine l'identification de l'objet de la
protection sécurisée.
ID Utilisateur (symboles numériques 1 à 1000)
ID Utilisateur sécurisé (symboles numériques 1 à 99999)
- action : Permet de spécifier l'opération.
Vérifiez le détail de l'opération indiqué par l'action dans le tableau
suivant.
26-18
Fonctions de sécurité Administrateur
bizhub PRO 920