JP2021197560A - 画像形成装置、制御方法およびプログラム - Google Patents

Abstract

【課題】画像形成装置の監査ログに欠落が生じることを抑制することを目的とする。【解決手段】画像形成装置は、画像形成装置の監査ログを外部装置に送信したときにエラーが生じ、且つ外部装置への監査ログの書き込みにエラーが生じた場合、監査ログのファイル名を変更し、ファイル名が変更された監査ログを外部装置に送信する制御を行う制御手段を含む。【選択図】図４

Description

本発明は、画像形成装置、制御方法およびプログラムに関する。

ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）において、機器の使用状況の把握や監査、情報漏えい防止等を目的として、ＭＦＰの動作を監査ログとして記録する機能が用いられている。監査ログは、機器に対する不正なアクセスの確認や検証等に用いられるため、監査ログの内容が欠落することなく記録されることが必要である。関連する技術として特許文献１および特許文献２の技術が提案されている。

特許文献１の画像処理装置は、所定タイミングごとにログ管理サーバにログデータを転送するプッシュ転送機能と、ログデータ取得要求に応じて未転送のログデータを転送するプル転送機能とを有している。特許文献２の画像形成装置は、監査ログを保存する保存手段の使用済容量が上限に近い所定の基準値に達すると、装置を使用するアクセスユーザの属性に応じて利用を制限する。

特開２０１４−１４６２０６号公報 特開２００８−０６５４９０号公報

特許文献１の画像処理装置のように、ログ管理サーバがログデータを管理する場合、ログ管理サーバでログデータが閲覧されている間は、ログデータの上書きが禁止される。この場合、ログデータが閲覧されている間は、画像処理装置からログ管理サーバにログデータを転送することができないという問題がある。特許文献２の画像形成装置において、画像形成装置の利用が制限された場合、監査ログを記録できなくなるとともに、画像形成装置の機能を利用できなくなるという問題を生じる。特許文献１のようにログデータを転送できない場合や特許文献２のように監査ログを記録できない場合、監査ログに欠落が生じることがある。

本発明は、画像形成装置の監査ログに欠落が生じることを抑制することを目的とする。

上記目的を達成するために、本発明の画像形成装置は、前記画像形成装置の監査ログを外部装置に送信したときにエラーが生じ、且つ前記外部装置への前記監査ログの書き込みにエラーが生じた場合、前記監査ログのファイル名を変更し、ファイル名が変更された前記監査ログを前記外部装置に送信する制御を行う制御手段、を備えることを特徴とする。

本発明によれば、画像形成装置の監査ログに欠落が生じることを抑制することができる。

画像形成装置のハードウェア構成の一例を示すブロック図である。 画像形成装置のソフトウェア構成の一例を示すブロック図である。 監査ログ設定画面の一例を示す図である。 、第１実施形態における監査ログの送信にエラーが発生したときの処理の流れの一例を示すフローチャートである。 第２実施形態における監査ログの送信にエラーが発生したときの処理の流れの一例を示すフローチャートである。

以下、本発明の実施形態について図面を参照しながら詳細に説明する。しかしながら、以下の実施形態に記載されている構成はあくまで例示に過ぎず、本発明の範囲は実施形態に記載されている構成によって限定されることはない。

＜第１実施形態＞
図１は、画像形成装置１００のハードウェア構成の一例を示すブロック図である。画像形成装置１００は、例えば、ＭＦＰである。ただし、画像形成装置１００は、ＭＦＰには限定されない。画像形成装置１００は、制御部２００、操作部２１９、プリンタ部２２０およびスキャナ部２２１を含む。制御部２００は、画像形成装置１００の全体を制御する。制御部２００は、ＣＰＵ２１０、ＦｌａｓｈＲＯＭ２１１、ＲＡＭ２１２、ＨＤＤ２１３、操作部Ｉ／Ｆ２１３、プリンタＩ／Ｆ２１５、スキャナＩ／Ｆ２１６、ＵＳＢホストＩ／Ｆ２１７、ネットワークＩ／Ｆ２１８およびＳＲＡＭ２２７を含む。画像形成装置１００の構成は、図１の例には限定されない。また、画像形成装置１００は、ＬＡＮ３００を介して、外部装置としてのサーバ装置２２４および外部のＰＣ２２５と接続される。外部装置は、サーバ装置２２４ではなく、ＰＣ２２５であってもよいし、他のコンピュータ等であってもよい。

ＣＰＵ２１０は、ＦｌａｓｈＲＯＭ２１１に記憶されたプログラム（第１プログラム）やＨＤＤ２１３内のプログラム領域２３１に記憶されたプログラム等を読み出す。ＨＤＤは、ハードディスクドライブである。制御手段としてのＣＰＵ２１０は、読み出したプログラムをＲＡＭ２１２に展開し、展開されたプログラムを実行する。これにより、各実施形態の制御が実現される。ＨＤＤ２１３は、ネットワークＩ／Ｆ２１８を介してＰＣ２２５から受信した印刷データを記憶する。ＣＰＵ２１０が実行するプログラムは、後述するプリント用アプリケーションプログラムを含む。そして、ＣＰＵ２１０がプリント用アプリケーションプログラムを実行することにより、ＨＤＤ２１３に記憶された印刷データがプリンタ部２２０によるプリントが可能な画像データに変換される。ＨＤＤ２１３には、プリンタ部２２０によるプリントが可能な画像データも記憶される。また、ＣＰＵ２１０が実行するプログラムは、スキャン用アプリケーションプログラム等を含む。ＣＰＵ２１０がスキャン用アプリケーションプログラムを実行することにより、スキャナ部２２１により画像データが読み取られるとともに、読み取られた画像データがＨＤＤ２１３に転送されて記憶される。

操作部Ｉ／Ｆ２１４は、操作部２１９を介して画像形成装置１００の操作者が入力した指示を受け付けて、ＣＰＵ２１０に伝達するためのインタフェースである。また、操作部Ｉ／Ｆ２１４は、操作部２１９に表示される内容を制御する指示をＣＰＵ２１０から受信して、表示制御の内容を操作部２１９に伝達する。操作部２１９は、例えば、タッチパネルディスプレイであり、所定のユーザインタフェースを表示する。操作部２１９は、表示機能と操作機能との両者を有しているが、操作部２１９の表示機能と操作機能とは別個に設けられてもよい。

プリンタＩ／Ｆ２１５は、制御部２００とプリンタ部２２０とを接続するためのインタフェースである。プリンタ部２２０は、プリンタＩ／Ｆ２１５を介してＨＤＤ２１３から転送される画像データに基づいて、シート上にプリントを行う。プリンタ部２２０は、ＣＰＵ２２０ａおよびＦｌａｓｈＲＯＭ２２０ｂを含む。ＣＰＵ２２０ａは、ＦｌａｓｈＲＯＭ２２０ｂに記憶されたプログラム（第２プログラム）を実行することにより、プリント処理に伴う各種動作をプリンタ部２２０に実行させる。

スキャナＩ／Ｆ２１６は、制御部２００とスキャナ部２２１とを接続するためのインタフェースである。スキャナ部２２１は、原稿上の画像をＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）等により構成されるラインセンサを用いて画像データとして読み取る。スキャナ部２２１は、読み取った画像データをスキャナＩ／Ｆ２１６を介してＨＤＤ２１３へ転送する。プリンタ部２２０は、ＨＤＤ２１３に転送され、記憶された画像データをプリントすることが可能である。プリンタ部２２０が、スキャナ部２２１が読み取った画像データをプリントすることにより、原稿の複写を行うことが可能である。

ＵＳＢホストＩ／Ｆ２１７は、制御部２００とＵＳＢデバイス２２３とを接続するためのインタフェースである。ＵＳＢデバイス２２３は、ＵＳＢメモリやＵＳＢキーボード等の外部のデバイスである。例えば、ＣＰＵ２１０は、ＵＳＢデバイス２２３に記憶されているプログラムを取得し、取得したプログラムをＦｌａｓｈＲＯＭ２１１のファイル格納領域に格納することもできる。ネットワークＩ／Ｆ２１８は、制御部２００をＬＡＮ３００に接続し、ＬＡＮ３００に接続されるＰＣ２２５やサーバ装置２２４との通信を行うためのインタフェースである。ＳＲＡＭ２２７は、上述した第１プログラムの実行に必要な画像形成装置１００の設定値等を記憶するために利用される。

以上の画像形成装置１００は、セキュリティ監査を目的として各機能の実行結果に対応したログ（監査ログ）を記録する機能を有している。図１の例では、ＣＰＵ２１０は、監査ログを、記憶手段としてのＨＤＤ２１３の監査ログ領域２３０に記憶する。そして、ＣＰＵ２１０は、ＨＤＤ２１３の監査ログ領域２３０に記憶した監査ログを、サーバ装置２２４に送信する制御を行う。監査ログは、ＬＡＮ３００を介して、画像形成装置１００からサーバ装置２２４に送信される。サーバ装置２２４は、受信した監査ログを所定の記憶装置に蓄積していく。サーバ装置２２４に蓄積された監査ログに基づいて、画像形成装置１００に対する不正アクセス等の確認や検証等がされる。よって、各実施形態の画像形成装置１００は、サーバ装置２２４に蓄積される監査ログに欠落が生じないように制御する。

次に、画像形成装置１００のソフトウェア構成について説明する。図２は、画像形成装置１００のソフトウェア構成の一例を示すブロック図である。デバイスドライバ２５１は、画像形成装置１００の各種ハードウェアを制御するためのデバイスドライバである。アプリケーションプラットフォーム２５２は、画像形成装置１００上で動作するアプリケーションやサービスの起動を管理するアプリケーションプラットフォームである。アプリケーションプラットフォーム２５２は、アプリケーションやサービスに対して各種のＡＰＩ（アプリケーションプログラミングインターフェース）を提供する。

例えば、アプリケーションプラットフォーム２５２は、アプリケーションとサービスとの間でデータ交換を行うためのＡＰＩを提供する。また、アプリケーションプラットフォーム２５２は、アプリケーションやサービスからデバイスドライバ群を介して、ハードウェアの機能を利用するためのＡＰＩを提供する。アプリケーションプラットフォーム２５２は、オペレーティングシステムやバーチャルマシン、所定の基盤システム等により構成されてもよい。所定の基盤システムは、ＪＡＶＡ（登録商標）ベースのモジュールを管理するＯＳＧｉフレームワーク等であってもよい。

ローカルアプリケーション２５３は、画像形成装置１００の操作部２１９にユーザインタフェースを表示するアプリケーションを含む。ローカルアプリケーション２５３は、コピー機能を提供するコピーアプリケーションや、スキャン機能を提供するスキャンアプリケーションを含んでもよい。リモートアプリケーション２５４は、ＰＣ２２５で動作するＷｅｂブラウザに対してＨＴＭＬで記述されたユーザインタフェースを提供する。また、リモートアプリケーション２５４は、ＰＤＦフォーマット文書のプリント機能等を提供する。そして、リモートアプリケーション２５４は、ダイレクトプリントアプリケーションや監査ログの設定機能を提供する監査ログ管理アプリケーション等を含む。

リモートアプリケーション２５４の監査ログ管理アプリケーションは、監査ログ設定機能を提供する。図３は、監査ログ設定画面の一例を示す図である。監査ログ設定画面３００は、操作部２１９等に表示される。監査ログ設定は、例えば、画像形成装置１００の管理者のみが変更可能である。監査ログ設定画面３００は、選択欄３０１を含む。選択欄３０１は、監査ログを記録するかを選択するための項目である。選択欄３０１にチェックを入れる操作がされると、ＣＰＵ２１０は、監査ログを記録するモードを選択する。

また、監査ログ設定画面３００は、ユーザ名３０２、パスワード３０３、フォルダパス３０４およびファイル名３０５の項目を含む。各項目は、入力が可能な項目である。ユーザ名３０２は、ユーザ名を入力するための項目である。パスワード３０３は、ユーザ名３０２に対応するパスワードを入力するための項目である。フォルダパス３０４は、サーバ装置２２４に監査ログを記録する際のフォルダパスを指定するための項目である。ファイル名３０５は、監査ログのファイル名を指定するための項目である。各項目に入力される情報は、画像形成装置１００からサーバ装置２２４へ監査ログを転送する際に必要となる送信先の情報である。

選択欄３０６および選択欄３０７は、監査ログの記録や送信がエラーとなった際の処理を選択するための項目である。選択欄３０６にチェックを入れる操作がされると、エラーが発生した際に、ＣＰＵ２１０は、処理を停止するモードを選択する。また、選択欄３０７にチェックを入れる操作がされると、ＣＰＵ２１０は、エラーが発生した際に、ログを書き込むことなく（記録することなく）印刷するモードを選択する。メッセージ欄３０８は、接続テストの結果を表示する項目である。接続テストボタン３０９は、接続テストを実行するためのボタンである。

ユーザ名３０２からファイル名３０５までの各項目に情報が入力された状態で、例えば、管理者により接続テストボタン３０９を押下する操作がされたとする。この場合、ＣＰＵ２１０は、接続テストを実行する。このとき、ＣＰＵ２１０は、上記の各項目に入力された情報に基づく送信先（サーバ装置２２４のフォルダパス）に接続可能であるかをテストする。ＣＰＵ２１０は、接続テストの結果をメッセージ欄３０８に表示する制御を行う。キャンセルボタン３１０は、監査ログ設定の変更を行うことなく監査ログ設定機能を終了するためのボタンである。更新ボタン５１１は、各項目に入力された情報（設定値）をＨＤＤ２１３に記憶するためのボタンである。

ＣＰＵ２１０は、選択欄３０１が監査ログを記録する設定になっている場合、印刷やコピー、管理設定の設定変更等、監査ログの取得対象となっている処理を実行した際に監査ログを生成する。そして、ＣＰＵ２１０は、生成した監査ログをサーバ装置２２４へ送信する制御を行う。サーバ装置２２４は、受信した監査ログを、サーバ装置２２４の記憶装置に記憶されている複数の監査ログファイルのうち、ファイル名３０５で指定された監査ログファイルに追記して記憶する。

次に、監査ログの送信にエラーが発生したときの処理について説明する。図４は、第１実施形態における監査ログの送信にエラーが発生したときの処理の流れの一例を示すフローチャートである。図４のフローチャートは、図３の監査ログ設定画面３００におけるユーザ名３０２からファイル名３０５までの各項目に情報が入力された状態で開始する。つまり、監査ログの送信先が特定されている状態で、図４のフローチャートは開始する。図４のフローチャートの処理は、任意のタイミングで行われてよい。例えば、図４のフローチャートの処理は、一定時間ごとに行われてもよいし、監査ログが生成されるごとに行われてもよい。

Ｓ１０１で、ＣＰＵ２１０は、ユーザ名３０２からファイル名３０５までの各項目に入力された情報（設定値）に基づいて、サーバ装置２２４（送信先）に対して、監査ログを送信する制御を行う。監査ログは、監査の対象となる画像形成装置１００の処理が完了した後に、生成される。つまり、Ｓ１０１は、監査の対象となる処理が完了した後に実行される。

Ｓ１０２で、ＣＰＵ２１０は、監査ログの送信にエラーが発生したかを判定する。例えば、ＣＰＵ２１０は、サーバ装置２２４からのレスポンスやＡＣＫ等に基づいて、Ｓ１０２の判定を行ってもよい。ＣＰＵ２１０は、Ｓ１０２でＮｏと判定した場合、つまり監査ログの送信にエラーが発生していないと判定した場合、図４のフローチャートを終了させる。一方、ＣＰＵ２１０は、Ｓ１０２でＹｅｓと判定した場合、つまり監査ログの送信にエラーが発生していると判定した場合、処理をＳ１０３に進める。

Ｓ１０３で、ＣＰＵ２１０は、発生したエラーがサーバ装置２２４による監査ログファイルに対する書き込みエラーであったかを判定する。例えば、ＣＰＵ２１０は、サーバ装置２２４からのレスポンスに基づいて、Ｓ１０３の判定を行ってもよい。ＣＰＵ２１０は、Ｓ１０３でＹｅｓと判定した場合、画像形成装置１００とサーバ装置２２４との通信は確率しているが、図３のファイル名３０５で指定されたファイル名が閲覧や参照等されていることに起因して、上書きが禁止されていると認識する。この場合、ＣＰＵ２１０は、処理をＳ１０４に進める。Ｓ１０４で、ＣＰＵ２１０は、送信する監査ログのファイル名を変更する。このとき、ＣＰＵ２１０は、送信する監査ログのファイル名が一意のファイル名となるように変更する。例えば、ＣＰＵ２１０は、図３のファイル名３０５で指定されたファイル名に対して、日時（例えば、「２０２００３２９０９００」）等の文字列を付加してもよい。ＣＰＵ２１０は、送信する監査ログのファイル名が一意のファイル名となれば、任意の方法でファイル名を変更してもよい。例えば、ＣＰＵ２１０は、変更前のファイル名の末尾にインクリメントした整数値（例えば、「＿１」等）を付加してもよい。

そして、Ｓ１０５で、ＣＰＵ２１０は、ファイル名を変更した監査ログファイルを送信する制御を行う。また、Ｓ１０６で、ＣＰＵ２１０は、変更後の監査ログのファイル名を図３のファイル名３０５の項目に表示する。これにより、管理者は、変更後の監査ログのファイル名を確認することができる。ＣＰＵ２１０は、Ｓ１０６の処理が実行された後、図４のフローチャートを終了させる。ここで、ＣＰＵ２１０は、上述した接続テストを実行した際に、サーバ装置２２４に同じファイル名の監査ログファイルが記憶されていることを認識した場合に、Ｓ１０４の処理を行ってもよい。つまり、監査ログのファイル名は、接続テストの結果に応じて、変更されてもよい。そして、ＣＰＵ２１０は、変更後の監査ログのファイル名を、図３のファイル名３０５の項目に表示してもよい。

ＣＰＵ２１０は、Ｓ１０３でＮｏと判定した場合、つまり監査ログファイルに対する書き込みエラーでないと判定した場合、書き込みエラーに起因した監査ログの送信エラーではなく、他の要因による送信エラーであると認識する。この場合、ＣＰＵ２１０は、処理をＳ１０７に進める。Ｓ１０７で、ＣＰＵ２１０は、監査ログの送信エラーが発生した際に実行する処理が処理停止であるかを判定する。ＣＰＵ２１０は、図３の選択欄３０６の処理停止にチェックが入っているかに基づいて、Ｓ１０７の判定を行うことができる。

ＣＰＵ２１０は、Ｓ１０７でＹｅｓと判定した場合、つまり監査ログの送信エラーが発生した際に実行する処理が処理停止である場合、処理をＳ１０８に進める。Ｓ１０８で、ＣＰＵ２１０は、画像形成装置１００における印刷やコピー処理が実行されないように停止処理を行う。これにより、監査ログの送信エラーが発生したときに、管理者の設定に応じて、画像形成装置１００の印刷等の処理を停止することができる。ＣＰＵ２１０は、Ｓ１０７でＮｏと判定した場合、つまり監査ログの送信エラーが発生した際に実行する処理が処理停止でない場合、監査ログの送信を行うことなく、図４のフローチャートを終了させる。

以上のように、第１実施形態の画像形成装置１００は、監査ログの送信を行ったときに書き込みエラーが発生した場合、監査ログのファイル名を変更して、ファイル名が変更された監査ログをサーバ装置２２４に送信する。これにより、監査ログファイルが閲覧や参照等されていることに起因して、送信された監査ログの書き込みが失敗したとしても、サーバ装置２２４に蓄積される監査ログに欠落が生じることを防止できる。また、画像形成装置１００は、監査ログの送信エラーの要因が書き込みエラーでなかった場合でなかった場合でも、管理者により設定されたエラー時の処理の設定に応じて処理を停止する。これにより、監査ログの記録が行われることなく、印刷処理やコピー処理等が実行されなくなる。その結果、印刷処理やコピー処理等に伴う監査ログの欠落が生じることを防止することができる。

＜第２実施形態＞
次に、第２実施形態における監査ログの送信にエラーが発生したときの処理について説明する。図５は、第２実施形態における監査ログの送信にエラーが発生したときの処理の流れの一例を示すフローチャートである。図５のフローチャートの処理は、図４のフローチャートと同様、任意のタイミングで行われてよい。例えば、図５のフローチャートの処理は、一定時間ごとに行われてもよいし、監査ログが生成されるごとに行われてもよい。Ｓ２０１は図４のＳ１０１と同じ処理であり、Ｓ２０２は図４のＳ１０２と同じ処理であるため、説明を省略する。また、画像形成装置１００の構成等についても、第１実施形態と同様であるため、説明を省略する。

ＣＰＵ２１０は、Ｓ２０２でＹｅｓと判定した場合、処理をＳ２０３に進める。Ｓ２０３で、ＣＰＵ２１０は、送信エラーが発生した監査ログをＨＤＤ２１３の監査ログ領域２３０に記憶する。そして、Ｓ２０４で、ＣＰＵ２１０は、監査ログをＨＤＤ２１３に記憶する際にエラーが発生したかを判定する。ＣＰＵ２１０は、Ｓ２０４でＮｏと判定した場合、つまり監査ログを正常にＨＤＤ２１３に記憶できた場合、図５のフローチャートを終了させる。また、ＣＰＵ２１０は、Ｓ２０４でＹｅｓと判定した場合、つまり監査ログを正常にＨＤＤ２１３に記憶できなかった場合、処理をＳ２０５に進める。Ｓ２０５は、図４のＳ１０８と同じ処理であり、Ｓ２０６は図４のＳ１０８と同じ処理である。ＣＰＵ２１０は、Ｓ２０５でＹｅｓと判定した場合、処理をＳ２０６に進め、その後、図４のフローチャートを終了させる。一方、ＣＰＵ２１０は、Ｓ２０５でＮｏと判定した場合、図４のフローチャートを終了させる。

ＣＰＵ２１０は、Ｓ２０２でＮｏと判定した場合、処理をＳ２０７に進める。Ｓ２０７で、ＣＰＵ２１０は、未送信の監査ログがあるかを判定する。未送信の監査ログは、Ｓ２０１で送信する対象の監査ログとは異なる監査ログである。未送信の監査ログは、Ｓ２０３で、ＨＤＤ２１３の監査ログ領域２３０に記憶される。ＣＰＵ２１０は、監査ログ領域２３０に監査ログが記憶されているかに基づいて、Ｓ２０７の判定を行うことができる。ＣＰＵ２１０は、Ｓ２０７でＹｅｓと判定した場合、つまり未送信の監査ログがあると判定した場合、ＨＤＤ２１３の監査ログ領域２３０に記憶されている未送信の監査ログを読み出す。Ｓ２０８で、ＣＰＵ２１０は、ＨＤＤ２１３から読み出された未送信の監査ログをサーバ装置２２４に送信する制御を行う。このとき、ＣＰＵ２１０は、Ｓ２０１で送信する対象となる監査ログを未送信の監査ログとともにサーバ装置２２４に送信する制御を行ってもよい。これにより、画像形成装置１００に記憶されている未送信の監査ログがサーバ装置２２４に送信される。そして、ＣＰＵ２１０は、図５のフローチャートを終了させる。ＣＰＵ２１０は、Ｓ２０７でＮｏと判定した場合、つまり未送信の監査ログがないと判定した場合、送信する監査ログがないため、図５のフローチャートを終了させる。

以上のように、第２実施形態の画像形成装置１００は、監査ログの送信エラーが発生した場合、監査ログをＨＤＤ２１３に記憶し、送信エラーが生じなくなった後に、未送信の監査ログを送信する。これにより、サーバ装置２２４は、未送信の監査ログを取得することができ、蓄積される監査ログに欠落が生じることを防止することができる。

ここで、画像形成装置１００は、第１実施形態の処理と第２実施形態の処理との両者を実行可能に構成されてもよい。例えば、画像形成装置１００の操作部２１９は、第１実施形態の処理を行う第１モードと、第２実施形態の処理を行う第２モードとの何れかの選択を促す画面を表示してもよい。そして、ＣＰＵ２１０は、選択されたモードに応じて、第１実施形態の処理、または第２実施形態の処理を実行するように制御してもよい。また、ＣＰＵ２１０は、監査ログの書き込みにエラーが発生したと判定した場合、Ｓ２０３で監査ログをＨＤＤ２１３に記憶するときに、第１実施形態と同様、監査ログのファイル名を変更してもよい。

以上、本発明の好ましい実施の形態について説明したが、本発明は上述した各実施の形態に限定されず、その要旨の範囲内で種々の変形及び変更が可能である。本発明は、上述の各実施の形態の１以上の機能を実現するプログラムを、ネットワークや記憶媒体を介してシステムや装置に供給し、そのシステム又は装置のコンピュータの１つ以上のプロセッサーがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

１０１ 画像形成装置
２１０ ＨＤＤ
２１９ 操作部
２２４ サーバ装置
２３０ 監査ログ領域

Claims (10)

1. 画像形成装置であって、
   前記画像形成装置の監査ログを外部装置に送信したときにエラーが生じ、且つ前記外部装置への前記監査ログの書き込みにエラーが生じた場合、前記監査ログのファイル名を変更し、ファイル名が変更された前記監査ログを前記外部装置に送信する制御を行う制御手段、
   を備えることを特徴とする画像形成装置。
2. 前記制御手段は、変更後の前記ファイル名を表示する制御を行うことを特徴とする請求項１に記載の画像形成装置。
3. 前記制御手段は、前記ファイル名を変更するときの日時を示す文字列を前記ファイル名に付加することを特徴とする請求項１または２に記載の画像形成装置。
4. 前記制御手段は、前記監査ログの送信にエラーが生じ、且つ前記外部装置への前記監査ログの書き込みにエラーが生じていない場合、エラーが発生したときにおける前記画像形成装置の処理の停止についての設定に応じて、前記画像形成装置の処理を停止することを特徴とする請求項１乃至３のうち何れか１項に記載の画像形成装置。
5. 記憶手段、をさらに備え、
   前記制御手段は、前記外部装置に前記監査ログを送信したときにエラーが生じた場合、送信されなかった未送信の監査ログを前記記憶手段に記憶し、前記監査ログの送信にエラーが生じなくなった後に前記未送信の監査ログを前記記憶手段から読み出して、読み出された前記未送信の監査ログを前記外部装置に送信する制御を行うことを特徴とする請求項１乃至４のうち何れか１項に記載の画像形成装置。
6. 前記制御手段は、前記未送信の監査ログを前記記憶手段に記憶する際にエラーが生じた場合、エラーが発生したときにおける前記画像形成装置の処理の停止についての設定に応じて、前記画像形成装置の処理を停止することを特徴とする請求項５に記載の画像形成装置。
7. 画像形成装置であって、
   記憶手段と、
   前記画像形成装置の監査ログを外部装置に送信したときにエラーが生じた場合、送信されなかった未送信の監査ログを前記記憶手段に記憶し、前記監査ログの送信にエラーが生じなくなった後に前記未送信の監査ログを前記記憶手段から読み出して、読み出された前記未送信の監査ログを前記外部装置に送信する制御を行う制御手段と、
   を備えることを特徴とする画像形成装置。
8. 画像形成装置の制御方法であって、
   前記画像形成装置の監査ログを外部装置に送信したときにエラーが生じ、且つ前記外部装置への前記監査ログの書き込みにエラーが生じた場合、前記監査ログのファイル名を変更し、ファイル名が変更された前記監査ログを前記外部装置に送信する制御を行う工程、
   を備えることを特徴とする制御方法。
9. 記憶手段を有する画像形成装置の制御方法であって、
   前記画像形成装置の監査ログを外部装置に送信したときにエラーが生じた場合、送信されなかった未送信の監査ログを前記記憶手段に記憶し、前記監査ログの送信にエラーが生じなくなった後に前記未送信の監査ログを前記記憶手段から読み出して、読み出された前記未送信の監査ログを前記外部装置に送信する制御を行う工程、
   を備えることを特徴とする制御方法。
10. 請求項１乃至７のうち何れか１項に記載の画像形成装置の各手段をコンピュータに実行させるためのプログラム。
    

Images