ANTES DE EMPEZAR
Lo que necesita
- Se necesita acceso a registros; exportación, detalles técnicos y ajustes tienen permisos separados y restricciones por sede.
- Configure Change Feed y, si procede, AuditApp por conexión. La recuperación requiere copias correctas de objetos compatibles.
Localizar la operación afectada
Dónde trabajar: Registros → EasyUC Logs → Búsqueda y período
Seleccione conexión y período, busque por identificador, número, nombre o MAC y filtre fuente, resultado, tipo o sede. El período predeterminado es de siete días; revise filtros y permisos antes de concluir que no hubo cambios.
Examinar valores y cambios individuales
Dónde trabajar: Entrada → Cambios y participantes
Abra el evento y examine valores anteriores y posteriores y operaciones individuales, con éxito, fallo o resultado parcial. Siga enlaces para procesos en segundo plano. Los secretos indican un cambio sin almacenar su valor.
Evento de auditoría con valores anteriores y posteriores
Una tarea real en segundo plano muestra hora, origen, actor e identificador de operación. El cambio compara la marca de tiempo anterior y nueva de la comprobación de registro de dispositivos. Interfaz original en alemán.
Distinguir acciones EasyUC y cambios directos en CUCM
Dónde trabajar: Fuente / Conexión CUCM → Registro de cambios
Los eventos EasyUC pueden identificar al actor de interfaz, API o sistema. Change Feed de CUCM aporta inicialmente objeto, cambio y precisión del sondeo, sin actor fiable. AuditApp puede añadirlo; examine la evidencia registrada.
Comprobar fuentes, retención y lagunas
Dónde trabajar: EasyUC Logs → Ajustes / Conexión CUCM → Fuentes
Verifique activación y retención: doce meses para EasyUC y tres para CUCM por defecto, configurables; las IP se eliminan tras 90 días. Interrupciones y rotación pueden limitar la evidencia.
Revisar la conservación y las fuentes de auditoría
El laboratorio muestra 12 meses para EasyUC, 3 meses para CUCM y 90 días hasta eliminar direcciones IP. Se ven las fuentes y la recopilación CUCM por conexión. Ningún ajuste modificado; interfaz original en alemán.
Exportar los resultados filtrados
Dónde trabajar: EasyUC Logs → Exportar
Con permiso, exporte el filtro como CSV o Excel; la exportación queda registrada. Límites: 200.000 filas CSV o 10.000 Excel, con exportación limitada si se superan. Los datos técnicos siguen sujetos a permisos.
Evaluar la recuperación tras una eliminación
Dónde trabajar: Usuarios → Usuarios eliminados / Copia CUCM
Un registro por sí solo no restaura la configuración. Consulte el plan, copias, objetos actuales y conflictos. Una eliminación directa en CUCM puede recuperarse con datos previamente copiados; los datos ausentes o incompatibles limitan la operación.
El resultado
Una operación identificada con objetos, valores anteriores y posteriores disponibles y resultado, además de una evaluación separada de copias y datos recuperables.
Conviene saber
- AuditApp de CUCM está deshabilitado por defecto. El analizador de la versión revisada no está validado con archivos reales; compruebe uno antes de desplegarlo. No se garantiza atribución completa de actores.
- Las copias CUCM están deshabilitadas por defecto; conservan objetos eliminados 90 días, ajustables de 7 a 365. No se restauran contraseñas, PIN, contactos IM&P y ciertas asociaciones; no existe recuperación sin pérdidas incondicional.
Las capturas proceden del laboratorio y del entorno de demostración de EasyUC. Los textos indican los estados de configuración o simulación. Cuando la interfaz aún no está disponible en su idioma, se indica el idioma original. Las funciones visibles dependen de la versión, los permisos y las conexiones configuradas.