Esta feature é utilizada para armazenar todas as alterações feitas no CUCM, por padrão o log vem habilitado mas não de forma detalhada. Há dois modos para habilitar o audit logs, via CLI ou Web.
CLI
Acesse o CUCM via SSH usando as credenciais de OS Admin, insira o comando abaixo:
utils auditd enable
Depois use o comando utils auditd status, que mostrará o seguinte status:
admin:utils auditd status
auditd (pid 6298) is running...
Web
Acesse o CUCM pelo link :
https://IP DO CUCM/ccmservice/
Vá em Tools -> Audit Log Configuration
Configure os traces conforme imagem acima, salve a configuração após isso. No meu lab irei criar uma rota e analisar nos logs do RTMT (Cisco Real-Time Monitoring Tool, é uma ferramenta para monitoramento/troubleshooting do CUCM/IM&P/CUC/UCCX).
Criarei uma rota para o número 0800 891 4972 (Cisco) conforme abaixo:
Agora vamos iniciar o RTMT e fazer o download dos logs. Vá nesse caminho RTMT->Tools->Trace Log Central clique duas vezes em Audit Logs
Selecione a opção download logs
Selecione o servidor onde o telefone está registrado, no meu caso é no PUB. Em Relative Range selecionei o log dos últimos 5 minutos, e o diretório será dentro da pasta do meu usuário no Windows. Clique em finish e aguarde o download dos arquivos.
Após o download do arquivo (Audit00000025.log) abra o mesmo com um editor de texto. Eu criei uma nova rota, então procurei o numero da rota que criei 008008914972, abaixo o detalhe do log:
UserID : ccmadministrator
ClientAddress : IP DE ORIGEM DO ADMINISTRATOR QUE EFETUOU A CRIAÇÃO DESTA ROTA
Severity : 5
EventType : GeneralConfigurationUpdate
ResourceAccessed: CUCMAdmin
EventStatus : Success
CompulsoryEvent : No
AuditCategory : AdministrativeEvent
ComponentID : Cisco CUCM Administration
AuditDetails : record in table numplan with key field dnorpattern = 008008914972 added App ID: Cisco Tomcat Cluster ID: Node ID: NEWLABCUCMPUB
Referência: