Synology Log Center: Anmeldungen untersuchen

Öffnen Sie Log Center über Ihren bekannten DSM-Zugang und legen Sie fest, welchen Vorgang Sie untersuchen möchten. Notieren Sie ungefährer Zeitpunkt, betroffenes Konto und verwendeten Dienst. Eine fehlgeschlagene Anmeldung ist etwas anderes als ein erfolgreicher Zugriff. Prüfen Sie außerdem, ob Datum und Zeitzone des NAS plausibel sind, bevor Sie Ereignisse mit Telefon- oder Rechneranzeigen vergleichen. Ohne diese Zuordnung können legitime eigene Zugriffe fälschlich verdächtig erscheinen oder ein relevanter Eintrag im falschen Zeitfenster gesucht werden.

Nutzen Sie die Such- und Filtermöglichkeiten für Zeitraum, Stichwort, Programm oder Kategorie, soweit die vorhandenen Protokolle diese anbieten. Beginnen Sie mit einem ausreichend breiten Zeitbereich und grenzen Sie danach ein. Zu viele Filter können wichtige Ereignisse ausblenden. Lesen Sie den vollständigen Meldungstext statt nur ein Warnsymbol. Eine IP-Adresse kann zu einem Router, VPN oder gemeinsam genutzten Anschluss gehören; sie identifiziert nicht automatisch eine bestimmte Person. Vergleichen Sie deshalb mehrere zusammenpassende Angaben und bekannte eigene Verbindungen.

Exportieren Sie passende Einträge über die vorgesehene Funktion, bevor Aufbewahrung oder Bereinigung sie entfernt. Log Center bietet dafür geeignete Exportformate. Speichern Sie den Export geschützt, denn er kann Benutzernamen, Adressen und weitere interne Informationen enthalten. Verändern Sie die gesicherte Originalkopie nicht und halten Sie fest, welche Filter aktiv waren. Fehlende Einträge beweisen keine Abwesenheit eines Zugriffs: Der Dienst muss passende Ereignisse protokolliert haben, und die Daten müssen innerhalb der vorhandenen Aufbewahrung noch verfügbar sein.

Bei unbekannten erfolgreichen Anmeldungen prüfen Sie betroffene Konten und weitere Änderungen, etwa Aufgaben oder Freigaben. Stimmen Sie Schutzmaßnahmen mit den Verantwortlichen ab und bewahren Sie einen sicheren eigenen Verwaltungszugang. Löschen Sie nicht einfach das Protokoll, um die Warnanzeige zu beruhigen. Wenn nur bekannte eigene Fehlversuche vorliegen, dokumentieren Sie deren Ursache und korrigieren beispielsweise gespeicherte veraltete Zugangsdaten. Eine belastbare Einschätzung entsteht aus zusammenpassenden Ereignissen, nicht aus einer einzelnen geografischen Vermutung zu einer Adresse oder einem isolierten Warnsymbol.