Introduction
Ce document décrit comment configurer l'outil de surveillance en temps réel (RTMT) pour afficher et auditer l'activité en temps réel dans Cisco Unified Communications Manager (CUCM).
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Administration CUCM
- Configuration du suivi CUCM
- Navigation RTMT
Components Used
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Solutions Cisco Unified Communications Manager
- Outil de surveillance en temps réel
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
Pour CUCM, le journal d'audit des applications prend en charge les mises à jour de configuration pour les interfaces CUCM telles que Communications Manager Administration, Cisco Unified RTMT, Cisco Unified Communications Manager CDR Analysis and Reporting et Cisco Unified Servicability.
Pour le service IM and Presence, le journal d'audit des applications prend en charge les mises à jour de configuration pour les interfaces IM et Presence telles que Cisco Unified Communications Manager IM and Presence Administration, Cisco Unified IM and Presence Real-Time Monitoring Tool et Cisco Unified IM and Presence Servicability.
Pour Cisco Unity Connection, le journal d'audit des applications prend en charge les mises à jour de configuration pour les interfaces Cisco Unity Connection, l'administration Cisco Unity Connection, la facilité de maintenance Cisco Unity Connection, Cisco Personal Communications Assistant et les clients qui utilisent les API (Connection REST Application Programing Interfaces).
Configuration
Suivez ces étapes afin de configurer la capacité du journal d'audit et d'afficher la piste d'audit à partir de RTMT.
Étape 1. Activer le journal d'audit. Accédez à Cisco Unified Serviceability > Tools > Audit Log Configuration et activez ces paramètres
- Activer le journal d'audit
- Activer la purge
- Activer la rotation du journal
- Journalisation détaillée de l'audit (les journaux d'audit détaillés fournissent les mêmes éléments que les journaux d'audit standard, mais incluent également des modifications de configuration. Par exemple, le journal d'audit inclut les éléments qui ont été ajoutés, mis à jour et supprimés, y compris les valeurs modifiées.)
Note: Vous devez activer ces services, Service d'audit des services réseau et Service réseau Surveillance des partitions du journal Cisco
Astuce : Lorsque la rotation du journal est désactivée (non cochée), le journal d'audit ignore le paramètre Nombre maximal de fichiers.
Étape 2. Vous pouvez désormais utiliser RTMT pour afficher les journaux d'audit. Ouvrez et connectez-vous à Cisco RTMT. Accédez à System > Tools > AuditLog Viewer et sélectionnez le noeud à partir duquel vous souhaitez surveiller l'activité.
Étape 3. Sélectionnez Journaux AuditApp et dans la liste de sélection, puis choisissez le fichier .log souhaité. Un affichage des événements du fichier journal sélectionné s'affiche.
Étape 4. Sélectionnez deux fois l'entrée souhaitée pour afficher d'autres détails sur l'événement. Dans cet exemple, nous avons une piste d'audit de commande CLI qui indique que la commande show my a été exécutée sur le noeud, cucm1151pub. Sélectionnez l'icône avec une image de page double pour copier les détails de l'alerte qui peuvent être collés ailleurs.
Conseil : cochez la case Actualisation automatique pour activer les mises à jour dynamiques pour les entrées de journal dans la Visionneuse AuditLog.
Vérification
Aucune procédure de vérification n'est disponible pour cette configuration.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.
Informations connexes