在Cisco Unified Communications Manager中配置实时监控工具以审核管理活动

简介

本文档介绍如何配置实时监控工具(RTMT)以查看和审核Cisco Unified Communications Manager(CUCM)中的实时活动。

先决条件

要求 

Cisco 建议您了解以下主题：

• CUCM管理
• CUCM跟踪配置
• RTMT导航

使用的组件 

本文档中的信息基于以下软件和硬件版本：

• Cisco Unified Communications Manager
• 实时监控工具 

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

对于CUCM，应用审核日志支持CUCM接口的配置更新，如Communications Manager Administration、Cisco Unified RTMT、Cisco Unified Communications Manager CDR分析和报告以及Cisco Unified Serviceability。

对于IM and Presence服务，应用审核日志支持IM and Presence接口（如Cisco Unified Communications Manager IM and Presence Administration、Cisco Unified IM and Presence实时监控工具和Cisco Unified IM and Presence可维护性）的配置更新。

对于Cisco Unity Connection，应用审核日志支持Cisco Unity Connection接口、Cisco Unity Connection管理、Cisco Unity Connection可维护性、Cisco Personal Communications Assistant和使用Connection REST应用程序编程接口(API)的客户端的配置更新。

配置

按照以下步骤配置审核日志功能并查看RTMT的审核跟踪。

步骤1.启用审核日志。导航至Cisco Unified Serviceability > Tools > Audit Log Configuration并启用这些参数

• 启用审核日志
• 启用清除
• 启用日志循环
• 详细审计日志(详细审计日志提供与常规审计日志相同的项目，但也包括配置更改。例如，审核日志包括已添加、更新和删除的项，包括已修改的值。)

注意：必须启用这些服务，即网络服务审核事件服务和网络服务思科日志分区监控

提示：禁用（未选中）日志轮替时，审核日志将忽略Maximum No. of Files设置。

步骤2.现在您可以使用RTMT查看审核日志。打开并登录Cisco RTMT。导航至System > Tools > AuditLog Viewer，然后选择要从中监控活动的节点。

步骤3.选择AuditApp Logs并从选择列表中选择所需的.log文件。系统将显示所选日志文件的事件视图。

步骤4.选择所需条目两次以查看更多事件详细信息。在本例中，我们有CLI命令审核跟踪，指示在节点cucm1151pub上执行了命令show mysefl。选择带有双页图像的图标以复制可粘贴到其他位置的警报详细信息。

提示：选中自动刷新的复选框，以启用动态更新以记录AuditLog查看器中的条目。

验证

当前没有可用于此配置的验证过程。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

• 审核日志配置设置