Configurar el registro de cambios del CUCM en la conexión

Para qué sirve

El registro de auditoría de EasyUC documenta quién ha cambiado qué en EasyUC. Los cambios que alguien realiza directamente en la administración del CUCM son inicialmente desconocidos para EasyUC. En el cuadro de diálogo CUCM change log usted define, por conexión CUCM, si EasyUC captura esos cambios y cómo lo hace.

Hay dos niveles. El Change feed pregunta periódicamente al CUCM por los objetos modificados. Muestra qué ha cambiado y cuándo, pero no quién. Las entradas aparecen en el registro de auditoría con el origen “CUCM direct”. El segundo nivel evalúa además el registro de auditoría del CUCM y añade el usuario y la dirección IP; sus entradas llevan el origen “CUCM audit log”.

Para ello, EasyUC no modifica nada en el CUCM. El flujo de cambios es también la base para que la copia de seguridad del CUCM capture cambios en pocos minutos.

Requisitos previos

Inicio de sesión como administrador (ROLE_APP_ADMIN). Los ajustes de la conexión no están asignados a ningún otro rol.
Licencia con el módulo cucm. La entrada no depende de la licencia de aprovisionamiento. La conexión está habilitada.
En los ajustes del registro de auditoría (“Retention and sources”), están activadas las fuentes “CUCM direct” y, para el segundo nivel, “CUCM audit log”.
Para el segundo nivel, en el CUCM: en Cisco Unified Serviceability → Tools → Audit Log Configuration, “Enable Audit Log” y “Detailed Audit Logging” están activados y guardados con “Apply to All Nodes”.
Para el segundo nivel: los servicios de red “Cisco Audit Event Service” y “Cisco Log Partitions Monitoring Tool” se están ejecutando en todos los nodos.
Para el segundo nivel: el usuario AXL de la conexión puede leer los registros de serviceability, por ejemplo mediante el rol “Standard CCM Server Monitoring”. Todos los nodos CUCM activos son accesibles desde el appliance por sus nombres.

Paso a paso

En el encabezado, seleccione el espacio de trabajo EasyUC Cisco.
Abra Administration → CUCM & Provisioning → CUCM Connections.
En la fila de la conexión, haga clic en Actions y después en CUCM change log. Se abre el cuadro de diálogo con el alias de la conexión. Si todavía no se ha guardado nada, muestra los valores predeterminados.
Deje activada la opción Fetch CUCM changes (change feed), o actívela.
En Monitored object types, seleccione los tipos deseados o All.
Introduzca el Polling interval (seconds).
Si también debe aparecer el usuario del CUCM que realizó el cambio y se cumplen los requisitos previos en el CUCM: active Evaluate the CUCM audit log (who made the change).
Si EasyUC utiliza otros usuarios del CUCM además del usuario AXL de la conexión, introdúzcalos en Additional EasyUC AXL users: escriba el nombre y pulse Intro.
Haga clic en Save. Aparece el mensaje CUCM change log saved.
Como comprobación, modifique un teléfono directamente en el CUCM y, una vez transcurrido el intervalo de sondeo, consulte la página Audit log.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
Fetch CUCM changes (change feed)	Valor predeterminado: activado. “Regularly asks the CUCM for changed objects. Shows what changed and when, but not by whom.” Si se desactiva, los cambios directos en el CUCM no aparecen en el registro de auditoría. Tras volver a activarlo, la recuperación comienza de nuevo, sin el tiempo intermedio.
Monitored object types	Phone, DeviceProfile, Line, User, RemoteDestination, RemoteDestinationProfile, HuntPilot, HuntList, LineGroup, CallPickupGroup, TransPattern, RoutePattern y Application User. Valor predeterminado: todos. Debe seleccionarse al menos un tipo.
Polling interval (seconds)	Valores permitidos: de 60 a 300 segundos. Valor predeterminado: 60.
Evaluate the CUCM audit log (who made the change)	Valor predeterminado: desactivado. “Adds user and IP address from the CUCM audit log.” Debajo, el cuadro de diálogo enumera los cinco pasos que deben completarse antes en el CUCM y la indicación “The CUCM audit log format has not yet been confirmed with real files.”
Additional EasyUC AXL users	Los cambios de estos usuarios cuentan como cambios de EasyUC y no se muestran como cambios directos en el CUCM. El usuario AXL de la conexión siempre está incluido. Como máximo 20 entradas, cada una de 128 caracteres como máximo.
Save / Cancel	Guarda el ajuste para esta conexión, o cierra el cuadro de diálogo sin ningún cambio.

Comprobar el resultado y acotar errores

Éxito: los cambios directos en el CUCM aparecen en la página Audit log con el origen “CUCM direct”, complementados con el usuario del CUCM cuando el segundo nivel está activado.
Las entradas del registro de auditoría del CUCM aparecen con retraso. La documentación interna indica unos 5 a 20 minutos después del cambio, y correspondientemente más tarde con un intervalo de sondeo mayor.
“Please select at least one object type.”: no hay ningún tipo de objeto marcado.
“The CUCM change log settings could not be saved.”: compruebe las entradas y guarde de nuevo; el intervalo de sondeo debe estar entre 60 y 300.
No aparece ninguna entrada: compruebe en los ajustes del registro de auditoría si se está capturando la fuente “CUCM direct” y, en Background Jobs, si el trabajo del flujo de cambios está activado.
Falta el usuario a pesar del segundo nivel: en el CUCM, compruebe “Detailed Audit Logging”, los dos servicios de red y los permisos de serviceability del usuario AXL.
Los inicios y cierres de sesión en el CUCM no se almacenan de forma predeterminada. Las contraseñas y los PIN aparecen solo como “changed”, sin valor.
La asociación entre usuario y cambio se basa en el tiempo. Si dos administradores modifican el mismo objeto con una diferencia de pocos minutos, el usuario puede aparecer en la entrada equivocada.