cancelar
Mostrar resultados para 
Pesquisar em vez de 
Queria dizer: 
cancel
387
Apresentações
5
Útil
0
Comentários
Leonardo Santana
Spotlight
Spotlight

Esta feature é utilizada para armazenar todas as alterações feitas no CUCM, por padrão o log vem habilitado mas não de forma detalhada. Há dois modos para habilitar o audit logs, via CLI ou Web.

CLI

Acesse o CUCM via SSH usando as credenciais de OS Admin, insira o comando abaixo:

utils auditd enable

Depois use o comando utils auditd status, que mostrará o seguinte status:

admin:utils auditd status

auditd (pid  6298) is running...

Web

Acesse o CUCM pelo link :

https://IP DO CUCM/ccmservice/

Vá em Tools -> Audit Log Configuration

image.png

Configure os traces conforme imagem acima, salve a configuração após isso. No meu lab irei criar uma rota e analisar nos logs do RTMT (Cisco Real-Time Monitoring Tool, é uma ferramenta para monitoramento/troubleshooting do CUCM/IM&P/CUC/UCCX). 

Criarei uma rota para o número 0800 891 4972 (Cisco) conforme abaixo:

image.png

Agora vamos iniciar o RTMT  e fazer o download dos logs. Vá nesse caminho RTMT->Tools->Trace Log Central clique duas vezes em Audit Logs

image.png

Selecione a opção download logs

image.png

Selecione o servidor onde o telefone está registrado, no meu caso é no PUB. Em Relative Range selecionei o log dos últimos 5 minutos, e o diretório será dentro da pasta do meu usuário no Windows. Clique em finish e aguarde o download dos arquivos.

image.png

Após o download do arquivo (Audit00000025.log) abra o mesmo com um editor de texto. Eu criei uma nova rota, então procurei o numero da rota que criei 008008914972, abaixo o detalhe do log:

UserID : ccmadministrator 

ClientAddress : IP DE ORIGEM DO ADMINISTRATOR QUE EFETUOU A CRIAÇÃO DESTA ROTA 

Severity : 5 

EventType : GeneralConfigurationUpdate 

ResourceAccessed: CUCMAdmin 

EventStatus : Success 

CompulsoryEvent : No 

AuditCategory : AdministrativeEvent 

ComponentID : Cisco CUCM Administration  

AuditDetails :  record in table numplan with key field dnorpattern = 008008914972 added  App ID: Cisco Tomcat Cluster ID:  Node ID: NEWLABCUCMPUB

Referência:

https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/admin/12_0_1/admin/cucm_b_serviceability-administration-guide-1201/cucm_b_serviceability-administration-guide-1201_chapter_0111.html

Primeiros Passos

Encontre respostas, faça perguntas e conecte-se com nossa comunidade de especialistas da Cisco de todo o mundo.

Estamos felizes por você estar aqui! Participe de conversas e conecte-se com sua comunidade.