Journal d'audit
Lorsque la fonctionnalité Journal d'audit est activée, l'appareil commence à enregistrer les activités du disposi-
tif. Vous pouvez télécharger le journal d'audit sous forme d'un fichier texte délimité par des onglets et l'exami-
ner pour détecter les failles de sécurité et évaluer la sécurité de l'appareil.
A C T I VAT I O N D U J O U R N A L D ' A U D I T
Remarque : Pour activer le journal d'audit, le protocole HTTP sécurisé (SSL) doit être activé. Pour plus de
détails, reportez-vous à la section
Pour activer le journal d'audit :
1. Sur le serveur Web intégré, cliquez sur Système > Journaux > Journal d'audit.
2. Sous Journal d'audit, sélectionnez Activé.
3. Cliquez sur Enregistrer.
E N R E G I S T R E M E N T D ' U N J O U R N A L D ' A U D I T
1. Sur le serveur Web intégré, cliquez sur Système > Journaux > Journal d'audit.
2. Cliquez sur Activé(e) en regard de Exporter le journal d'audit.
Le fichier a a u u d d i i t t f f i i l l e e . . t t x x t t sera enregistré automatiquement sur votre ordinateur.
3. Ouvrez le fichier dans une application pouvant lire un fichier texte délimité par des tabulations.
I N T E R P R É TAT I O N D U J O U R N A L D ' A U D I T
Le journal d'audit est formaté en colonnes :
• I I D D d d u u j j o o u u r r n n a a l l : : valeur unique qui identifie l'événement.
• D D a a t t e e : : date à laquelle l'événement s'est produit au format jj/mm/aa.
• H H e e u u r r e e : : heure à laquelle l'événement s'est produit au format hh : mm : ss.
• I I D D d d ' ' é é v v é é n n e e m m e e n n t t d d ' ' a a u u d d i i t t : : type d'événement. Le numéro correspond à une description unique.
• É É v v é é n n e e m m e e n n t t s s e e n n r r e e g g i i s s t t r r é é s s : : description abrégée du type d'événement.
• N N o o m m d d ' ' u u t t i i l l i i s s a a t t e e u u r r : : Nom d'utilisateur, nom du travail, nom de l'ordinateur, nom du périphérique, nom du
dossier ou identifiant du compte de comptabilisation (lorsque la comptabilisation réseau est activée).
• D D e e s s c c r r i i p p t t i i o o n n : : plus d'informations sur l'événement enregistré. Lorsque l'événement enregistré est État du
système, par exemple, l'une des situations suivantes peut s'afficher :
–
Démarrage normal (démarrage à froid)
–
Démarrage normal (démarrage à chaud)
–
Arrêt demandé
–
Nettoyage d'image commencé
Imprimantes de la gamme Xerox
HTTP et SSL/TLS
sécurisés.
PrimeLink
C9265/C9275/C9281 Guide de l'administrateur système
®
®
Sécurité
101