監査ロギングは有効になっているが、詳細監査ロギング オプションは選択されていない場合は、システムが標準監査ロギング用に設定されます。

標準監査ロギングを使用すると、監査用の別のログ ファイルにシステムの設定変更が記録されます。 Serviceability GUI の [コントロール センター - ネットワーク サービス（Control Center - Network Services）] の下に表示される Cisco Audit Event Service により、ユーザーが行った、またはユーザーの操作によって発生したシステムへの設定変更がモニタされ、ログに記録されます。

監査ログの設定を行うには、Serviceability GUI の [監査ログの設定（Audit Log Configuration）] ウィンドウにアクセスします。

標準監査ロギングの構成は次のとおりです。

• 監査ロギング フレームワーク：このフレームワークは、監査ログに監査イベントを書き込むためにアラーム ライブラリを使用する API で構成されます。 GenericAlarmCatalog.xml として定義されたアラーム カタログがこれらのアラームに適用されます。 各種システム コンポーネントで独自のロギングが提供されます。

  以下に、アラームを送信するために Unified Communications Manager のコンポーネントを使用することが API の例を示します。

  User ID: CCMAdministratorClient IP Address: 172.19.240.207 Severity: 3 EventType: ServiceStatusUpdated ResourceAccessed: CCMService EventStatus: Successful Description: CallManager Service status is stopped
  

• 監査イベント ロギング：監査イベントとは、記録する必要があるあらゆるイベントを指します。 次に、監査イベントの例を示します。

  CCM_TOMCAT-GENERIC-3-AuditEventGenerated: Audit Event Generated UserID:CCMAdministrator Client IP Address:172.19.240.207 Severity:3 EventType:ServiceStatusUpdated ResourceAccessed: CCMService EventStatus:Successful Description: Call Manager Service status is stopped App ID:Cisco Tomcat Cluster ID:StandAloneCluster Node ID:sa-cm1-3
  

ヒント

監査イベントのロギングは、デフォルトでは一元的に管理され、有効化されることに注意してください。 Syslog Audit と呼ばれるアラーム モニタによってログが書き込まれます。 デフォルトでは、ログはローテーションされるように設定されています。 AuditLogAlarmMonitor が監査イベントを書き込むことができない場合、AuditLogAlarmMonitor はこのエラーを重大なエラーとして syslog ファイルに記録します。 Alert Manager は、SeverityMatchFound アラートの一部としてこのエラーを報告します。 イベント ロギングが失敗した場合も実際の動作は継続されます。 監査ログはすべて、Cisco Unified Real-Time Monitoring Tool の Trace and Log Central から収集、表示、および削除されます。

Cisco Unified Serviceability の標準イベント ロギング

Cisco Unified Serviceability では次のイベントがログに記録されます。

• サービスのアクティブ化、非アクティブ化、起動、または停止。

• トレース設定およびアラーム設定の変更。

• SNMP 設定の変更。

• CDR 管理の変更 （Cisco Unified Communications Manager のみ）。

• サービスアビリティ レポートのアーカイブのレポートの参照。 このログは、レポート用ノードで表示されます。 （Unified Communications Manager のみ）

Cisco Unified Real-Time Monitoring Tool の標準イベント ロギング

Cisco Unified Real-Time Monitoring Tool では、監査イベント アラームを含む次のイベントがログに記録されます。

• アラートの設定

• アラートの一時停止

• 電子メールの設定

• ノード アラート ステータスの設定

• アラートの追加

• アラートの追加アクション

• アラートのクリア

• アラートのイネーブル化

• アラートの削除アクション

• アラートの削除

Unified Communications Manager 標準イベント ロギング

Cisco CDR Analysis and Reporting（CAR）では、次のイベントに関する監査ログが作成されます。

• ローダのスケジューリング

• 日次、週次、月次レポートのスケジューリング

• メール パラメータの設定

• ダイヤル プラン設定

• ゲートウェイの設定

• システム プリファレンスの設定

• 自動消去の設定

• 接続時間、時刻、および音声品質の評価エンジンの設定

• QoS の設定

• 事前生成レポートの自動生成/アラートの設定

• 通知限度の設定

Cisco Unified CM Administration の標準イベント ロギング

次のイベントは、Cisco Unified Communications Manager の管理 のさまざまなコンポーネントに対して記録されます。

• ユーザーのログイン/ログアウト

• ユーザーのロールメンバーシップの更新（ユーザーの追加、ユーザーの削除、またはユーザーのロールの更新）

• ロールの更新（新しいロールの追加、削除、または更新）

• デバイスの更新（電話機およびゲートウェイ）

• サーバ設定の更新（アラームまたはトレースの設定、サービスパラメータ、エンタープライズパラメータ、IP アドレス、ホスト名、イーサネット設定の変更、および Unified Communications Manager サーバーの追加または削除）。

Cisco Unified Communications セルフ ケア ポータルの標準イベント ロギング

Cisco Unified Communications セルフ ケア ポータルに対するユーザ ロギング（ユーザ ログインとユーザ ログアウト）イベントが記録されます。

コマンドライン インターフェイスの標準イベント ロギング

コマンドライン インターフェイスで実行されたすべてのコマンドがログに記録されます（Unified Communications Manager と Cisco Unity Connection の両方）。

Cisco Unity Connection Administration の標準イベント ロギング

Cisco Unity Connection Administration では次のイベントがログに記録されます。

• ユーザーのログイン/ログアウト

• すべての設定変更（ユーザ、連絡先、コール管理オブジェクト、ネットワーク、システム設定、テレフォニーなど）

• タスク管理（タスクの有効化/無効化）

• 一括管理ツール（一括作成、一括削除）

• カスタム キーパッド マップ（マップの更新）

Cisco Personal Communications Assistant（Cisco PCA）の標準イベント ロギング

Cisco Personal Communications Assistant クライアントでは次のイベントがログに記録されます。

• ユーザーのログイン/ログアウト

• Messaging Assistant で行われたすべての設定変更

Cisco Unity Connection Serviceability の標準イベント ロギング

Cisco Unity Connection Serviceability では次のイベントがログに記録されます。

• ユーザーのログイン/ログアウト。

• すべての設定変更。

• サービスのアクティブ化、非アクティブ化、開始、または停止。

Representational State Transfer API を使用する Cisco Unity Connection クライアントのイベント ロギング

Representational State Transfer（REST）API を使用する Cisco Unity Connection クライアントでは次のイベントがログに記録されます。

• ユーザーのログイン（ユーザーの API 認証）。

• Cisco Unity Connection プロビジョニング インターフェイスを使用する API 呼び出し。

Cisco Unified IM and Presence Serviceability の標準イベント ロギング

Cisco Unified IM and Presence Real-Time Monitoring Tool の標準イベント ロギング

Cisco IM and Presence Administration の標準イベント ロギング

IM and Presence アプリケーションの標準イベント ロギング

コマンドライン インターフェイスの標準イベント ロギング

コマンドライン インターフェイスで実行されたすべてのコマンドがログに記録されます。

詳細監査ロギングは、標準（デフォルト）監査ログに保存されない追加の設定変更を記録するオプション機能です。 標準監査ログに保存されるすべての情報に加えて、詳細監査ロギングには、変更された値も含め、追加、更新、または削除された設定項目も保存されます。 詳細監査ロギングはデフォルトで無効になっていますが、[監査ログ設定（Audit Log Configuration）] ウィンドウで有効にすることができます。

システム監査ログでは、Linux OS ユーザーの作成、変更、削除、ログの改ざん、およびファイルまたはディレクトリの権限に対するあらゆる変更をトレースします。 このタイプの監査ログは、収集されるデータが大量になるためにデフォルトでディセーブルになっています。 この機能を有効にするには、CLI を使用して手動で utils auditd を有効にします。 システム監査ログ機能をイネーブルにすると、Real-Time Monitoring Tool の [Trace & Log Central] を使用して、選択したログの収集、表示、ダウンロード、削除を実行できます。 システム監査ログは vos-audit.log という形式になります。

この機能をイネーブルにする方法については、『Command Line Interface Reference Guide for Cisco Unified Communications Solutions』を参照してください。 Real-Time Monitoring Tool から収集したログを操作する方法については、『Cisco Unified Real-Time Monitoring Tool Administration Guide』を参照してください。

アプリケーション監査ログは、ユーザーによる、またはユーザー操作の結果発生したシステムへの設定変更をモニタし、記録します。

（注）	アプリケーションの監査ログ（Linux auditd）は、CLI からのみイネーブルまたはディセーブルにすることができます。 このタイプの監査ログの設定は、Real-Time Monitoring Tool による vos-audit.log の収集以外は変更できません。

データベース監査ログは、ログインなど、Informix データベースへのアクセスに関連するすべてのアクティビティを追跡します。

事前準備

監査ロールを割り当てられたユーザだけが監査ログの設定を変更できることに注意してください。 デフォルトでは、Unified Communications Manager の新規インストールおよびアップグレード後、CCMAdministrator が監査ロールを所有します。 CCMAdministrator は、Cisco Unified Communications Manager の管理 の [User Group Configuration] ウィンドウで標準監査ユーザーグループに監査権限を持つユーザーを割り当てることができます。 その後必要であれば、標準監査ユーザ グループから CCMAdministrator を削除できます。

IM and Presence Serviceの場合、新規インストールまたはアップグレードの後で管理者に監査ロールが与えられ、監査権限を持つ任意のユーザーを標準監査ユーザーグループに割り当てることができます。

Cisco Unity Connection の場合、インストール時に作成されたアプリケーション管理アカウントが Audit Administrator ロールに割り当てられます。このアカウントは、他の管理者ユーザーをこのロールに割り当てることができます。 このアカウントから Audit Administrator ロールを削除することもできます。

Standard Audit Log Configuration ロールには、監査ログを削除する権限と、Cisco Unified Real-Time Monitoring Tool、IM and Presence Real-Time Monitoring Tool、Trace Collection Tool、Real-Time Monitoring Tool（RTMT）アラート設定、Serviceability ユーザ インターフェイスのコントロール センター - ネットワーク サービス、RTMT プロファイルの保存、Serviceability ユーザ インターフェイスの監査設定、監査トレースというリソースへの読み取り/更新権限が与えられます。

Standard Audit Log Configuration ロールには、監査ログを削除する権限と、Cisco Unified RTMT、Trace Collection Tool、RTMT アラート設定、Cisco Unified Serviceability のコントロール センター - ネットワーク サービス、RTMT プロファイルの保存、Cisco Unified Serviceability の監査設定、監査トレースというリソースへの読み取り/更新権限が与えられます。

Cisco Unity Connection の Audit Administrator ロールに割り当てられたユーザーは、Cisco Unified RTMT で監査ログを表示、ダウンロード、および削除できます。

Cisco Unified Communications Manager のロール、ユーザ、およびユーザ グループの詳細については、Cisco Unified Communications Manager 管理ガイドを参照してください。

Cisco Unity Connection のロールとユーザーの詳細については、『User Moves, Adds, and Changes Guide for Cisco Unity Connection』を参照してください。

IM and Presenceのロール、ユーザ、ユーザ グループの詳細は、Unified Communications Manager の Configuration and Administration of IM and Presence Service の設定および管理を参照してください。

次の表に、Cisco Unified Serviceability の [監査ログの設定（Audit Log Configuration）] ウィンドウで設定できる設定について説明します。

注意

有効になっている場合、特にデバッグ監査レベルが [データベースの更新（Database Updates）] または [データベースの読み取り（Database Reads）] に設定されていると、データベース ロギングが短時間で大量のデータを生成する可能性があります。 これにより、多用期間中に、パフォーマンスに重大な影響が発生する可能性があります。 通常、データベース ロギングは無効のままにすることを推奨します。 データベースの変更を追跡するためにロギングを有効にする必要がある場合には、[データベースの更新（Database Updates）] レベルを使用して短時間のみ有効にすることを推奨します。 同様に、特にデータベース エントリをポーリングする場合（データベースから 250 台のデバイスを引き出す場合など）、管理ロギングは Web ユーザ インターフェイスの全体的なパフォーマンスに影響を与えます。