監査ロギングは有効になっているが、詳細監査ロギング オプションは選択されていない場合は、システムが標準監査ロギング用に設定されます。

標準監査ロギングを使用すると、監査用の別のログ ファイルにシステムの設定変更が記録されます。Serviceability GUI の [コントロール センター - ネットワーク サービス（Control Center - Network Services）] の下に表示される Cisco Audit Event Service により、ユーザが行った、またはユーザの操作によって発生したシステムへの設定変更がモニタされ、ログに記録されます。

監査ログの設定を行うには、Serviceability GUI の [監査ログの設定（Audit Log Configuration）] ウィンドウにアクセスします。

標準監査ロギングの構成は次のとおりです。

• 監査ロギング フレームワーク：このフレームワークは、監査ログに監査イベントを書き込むためにアラーム ライブラリを使用する API で構成されます。GenericAlarmCatalog.xml として定義されたアラーム カタログがこれらのアラームに適用されます。各種システム コンポーネントで独自のロギングが提供されます。

  次に、アラームを送信するために Cisco Unified Communications Manager のコンポーネントが使用できる API の例を示します。

  User ID: CCMAdministratorClient IP Address: 172.19.240.207
  Severity: 3
  EventType: ServiceStatusUpdated
  ResourceAccessed: CCMService
  EventStatus: Successful
  Description: CallManager Service status is stopped
  

• 監査イベント ロギング：監査イベントとは、記録する必要があるあらゆるイベントを指します。次に、監査イベントの例を示します。

  CCM_TOMCAT-GENERIC-3-AuditEventGenerated: Audit Event Generated UserID:CCMAdministrator Client IP Address:172.19.240.207 Severity:3 EventType:ServiceStatusUpdated ResourceAccessed: CCMService EventStatus:Successful Description: Call Manager Service status is stopped App ID:Cisco Tomcat Cluster ID:StandAloneCluster Node ID:sa-cm1-3
  

ヒント

監査イベントのロギングは、デフォルトでは一元的に管理され、有効化されることに注意してください。Syslog Audit と呼ばれるアラーム モニタによってログが書き込まれます。デフォルトでは、ログはローテーションされるように設定されています。AuditLogAlarmMonitor が監査イベントを書き込むことができない場合、AuditLogAlarmMonitor はこのエラーを重大なエラーとして syslog ファイルに記録します。Alert Manager は、SeverityMatchFound アラートの一部としてこのエラーを報告します。イベント ロギングが失敗した場合も実際の動作は継続されます。監査ログはすべて、Cisco Unified Real-Time Monitoring Tool の Trace and Log Central から収集、表示、および削除されます。

Cisco Unified Serviceability の標準イベント ロギング

Cisco Unified Serviceability では次のイベントがログに記録されます。

• サービスのアクティブ化、非アクティブ化、起動、または停止。

• トレース設定およびアラーム設定の変更。

• SNMP 設定の変更。

• CDR 管理の変更（Cisco Unified Communications Manager のみ）。

• サービスアビリティ レポートのアーカイブのレポートの参照。このログは、レポート用ノードで表示されます。（Cisco Unified Communications Manager のみ）。

Cisco Unified Real-Time Monitoring Tool の標準イベント ロギング

Cisco Unified Real-Time Monitoring Tool では、監査イベント アラームを含む次のイベントがログに記録されます。

• アラートの設定

• アラートの中断

• 電子メールの設定

• ノード アラート ステータスの設定

• アラートの追加

• アラートの追加アクション

• アラートのクリア

• アラートのイネーブル化

• アラートの削除アクション

• アラートの削除

Cisco Unified Communications Managerの標準イベント ロギング

Cisco CDR Analysis and Reporting（CAR）では、次のイベントに関する監査ログが作成されます。

• ローダのスケジューリング

• 日次、週次、月次レポートのスケジューリング

• メール パラメータの設定

• ダイヤル プラン設定

• ゲートウェイの設定

• システム プリファレンスの設定

• 自動消去の設定

• 接続時間、時刻、および音声品質の評価エンジンの設定

• QoS の設定

• 事前生成レポートの自動生成/アラートの設定

• 通知限度の設定

Cisco Unified CM Administration の標準イベント ロギング

Cisco Unified Communications Manager Administration のさまざまなコンポーネントについて、次のイベントがログに記録されます。

• ユーザのログイン/ログアウト

• ユーザのロール メンバーシップの更新（ユーザの追加、ユーザの削除、またはユーザのロールの更新）

• ロールの更新（新しいロールの追加、削除、または更新）

• デバイスの更新（電話機およびゲートウェイ）

• サーバ設定の更新（アラームまたはトレースの設定、サービス パラメータ、エンタープライズ パラメータ、IP アドレス、ホスト名、イーサネット設定の変更、および Cisco Unified Communications Manager サーバの追加または削除）

Cisco Unified Communications セルフ ケア ポータルの標準イベント ロギング

Cisco Unified Communications セルフ ケア ポータルに対するユーザ ロギング（ユーザ ログインとユーザ ログアウト）イベントが記録されます。

コマンドライン インターフェイスの標準イベント ロギング

コマンドライン インターフェイスで実行されたすべてのコマンドがログに記録されます（Cisco Unified Communications Manager と Cisco Unity Connection の両方）。

Cisco Unity Connection Administration の標準イベント ロギング

Cisco Unity Connection Administration では次のイベントがログに記録されます。

• ユーザのログイン/ログアウト

• すべての設定変更（ユーザ、連絡先、コール管理オブジェクト、ネットワーク、システム設定、テレフォニーなど）

• タスク管理（タスクの有効化/無効化）

• 一括管理ツール（一括作成、一括削除）

• カスタム キーパッド マップ（マップの更新）

Cisco Personal Communications Assistant（Cisco PCA）の標準イベント ロギング

Cisco Personal Communications Assistant クライアントでは次のイベントがログに記録されます。

• ユーザのログイン/ログアウト

• Messaging Assistant で行われたすべての設定変更

Cisco Unity Connection Serviceability の標準イベント ロギング

Cisco Unity Connection Serviceability では次のイベントがログに記録されます。

• ユーザのログイン/ログアウト。

• すべての設定変更。

• サービスのアクティブ化、非アクティブ化、開始、または停止。

Representational State Transfer API を使用する Cisco Unity Connection クライアントのイベント ロギング

Representational State Transfer（REST）API を使用する Cisco Unity Connection クライアントでは次のイベントがログに記録されます。

• ユーザのログイン（ユーザの API 認証）。

• Cisco Unity Connection プロビジョニング インターフェイスを使用する API 呼び出し。

Cisco Unified IM and Presence Serviceability の標準イベント ロギング

Cisco Unified IM and Presence Real-Time Monitoring Tool の標準イベント ロギング

Cisco IM and Presence Administration の標準イベント ロギング

IM and Presence アプリケーションの標準イベント ロギング

コマンドライン インターフェイスの標準イベント ロギング

コマンドライン インターフェイスで実行されたすべてのコマンドがログに記録されます。

詳細監査ロギングは、標準（デフォルト）監査ログに保存されない追加の設定変更を記録するオプション機能です。標準監査ログに保存されるすべての情報に加えて、詳細監査ロギングには、変更された値も含め、追加、更新、または削除された設定項目も保存されます。詳細監査ロギングはデフォルトで無効になっていますが、[監査ログ設定（Audit Log Configuration）] ウィンドウで有効にすることができます。

システム監査ログでは、Linux OS ユーザの作成、変更、削除、ログの改ざん、およびファイルまたはディレクトリの権限に対するあらゆる変更をトレースします。このタイプの監査ログは、収集されるデータが大量になるためにデフォルトでディセーブルになっています。この機能を有効にするには、CLI を使用して手動で utils auditd を有効にします。システム監査ログ機能をイネーブルにすると、Real-Time Monitoring Tool の [Trace & Log Central] を使用して、選択したログの収集、表示、ダウンロード、削除を実行できます。システム監査ログは vos-audit.log という形式になります。

この機能をイネーブルにする方法については、『Command Line Interface Reference Guide for Cisco Unified Communications Solutions』を参照してください。Real-Time Monitoring Tool から収集したログを操作する方法については、『Cisco Unified Real-Time Monitoring Tool Administration Guide』を参照してください。

アプリケーション監査ログは、ユーザによる、またはユーザ操作の結果発生したシステムへの設定変更をモニタし、記録します。

（注）	アプリケーションの監査ログ（Linux auditd）は、CLI からのみイネーブルまたはディセーブルにすることができます。このタイプの監査ログの設定は、Real-Time Monitoring Tool による vos-audit.log の収集以外は変更できません。

データベース監査ログは、ログインなど、Informix データベースへのアクセスに関連するすべてのアクティビティを追跡します。

監査ロギングを設定するには、次のタスクを実行します。

はじめる前に

監査ロールを割り当てられたユーザだけが監査ログの設定を変更できることに注意してください。Cisco Cisco Unified Communications Manager の場合、デフォルトでは、新規インストールまたはアップグレードの後で、CCMAdministrator に監査ロールが与えられます。CCMAdministrator は、Cisco Cisco Unified Communications Manager Administration の [ユーザグループ設定（User Group Configuration）] ウィンドウで標準監査ユーザ グループに監査権限を持つユーザを割り当てることができます。その後必要であれば、標準監査ユーザ グループから CCMAdministrator を削除できます。

IM and Presence Serviceの場合、新規インストールまたはアップグレードの後で管理者に監査ロールが与えられ、監査権限を持つ任意のユーザを標準監査ユーザ グループに割り当てることができます。

Cisco Unity Connection の場合、インストール時に作成されたアプリケーション管理アカウントが Audit Administrator ロールに割り当てられます。このアカウントは、他の管理者ユーザをこのロールに割り当てることができます。このアカウントから Audit Administrator ロールを削除することもできます。

Standard Audit Log Configuration ロールには、監査ログを削除する権限と、Cisco Unified Real-Time Monitoring Tool、IM and Presence Real-Time Monitoring Tool、Trace Collection Tool、Real-Time Monitoring Tool（RTMT）アラート設定、Serviceability ユーザ インターフェイスのコントロール センター - ネットワーク サービス、RTMT プロファイルの保存、Serviceability ユーザ インターフェイスの監査設定、監査トレースというリソースへの読み取り/更新権限が与えられます。

Standard Audit Log Configuration ロールには、監査ログを削除する権限と、Cisco Unified RTMT、Trace Collection Tool、RTMT アラート設定、Cisco Unified Serviceability のコントロール センター - ネットワーク サービス、RTMT プロファイルの保存、Cisco Unified Serviceability の監査設定、監査トレースというリソースへの読み取り/更新権限が与えられます。

Cisco Unity Connection の Audit Administrator ロールに割り当てられたユーザは、Cisco Unified RTMT で監査ログを表示、ダウンロード、および削除できます。

Cisco Cisco Unified Communications Manager のロール、ユーザ、ユーザ グループの詳細については、『Administration Guide for Cisco Unified Communications Manager』を参照してください。

Cisco Unity Connection のロールとユーザの詳細については、『User Moves, Adds, and Changes Guide for Cisco Unity Connection』を参照してください。

IM and Presence のロール、ユーザ、ユーザ グループの詳細については、『Configuration and Administration of IM and Presence Service on Cisco Unified Communications Manager』を参照してください。