AVANT DE COMMENCER
Ce qu’il vous faut
- L’accès aux journaux est requis ; export, détails techniques et réglages ont des droits distincts, avec visibilité limitée par site.
- Configurez Change Feed et éventuellement AuditApp par connexion. La récupération exige des sauvegardes réussies des objets compatibles.
Retrouver l’opération concernée
Où intervenir : Journaux → EasyUC Logs → Recherche et période
Choisissez connexion et période, recherchez par identifiant, numéro, nom d’équipement ou MAC, puis filtrez source, résultat, type ou site. La période par défaut est de sept jours ; vérifiez filtres et droits avant de conclure à l’absence de changement.
Examiner les valeurs et changements individuels
Où intervenir : Entrée → Changements et participants
Ouvrez l’événement et examinez valeurs avant/après et opérations individuelles, avec succès, échec ou résultat partiel. Suivez les liens pour les traitements en arrière-plan. Les secrets signalent un changement sans conserver leur valeur.
Événement d’audit avec valeurs avant et après
Une tâche de fond réelle indique date, source, acteur et identifiant d’opération. La modification compare l’ancien et le nouveau timestamp d’exécution du contrôle d’enregistrement des appareils. Interface originale en allemand.
Distinguer actions EasyUC et changements CUCM directs
Où intervenir : Source / Connexion CUCM → Journal des changements
Les événements EasyUC peuvent identifier l’acteur interface, API ou système. Change Feed CUCM fournit d’abord objet, changement et précision liée au relevé, sans acteur fiable. AuditApp peut compléter celui-ci ; examinez les éléments réellement enregistrés.
Vérifier sources, conservation et lacunes
Où intervenir : EasyUC Logs → Réglages / Connexion CUCM → Sources
Vérifiez activation et conservation : douze mois pour EasyUC et trois pour CUCM par défaut, durées configurables ; les IP sont retirées après 90 jours. Interruptions et rotation peuvent limiter les preuves disponibles.
Vérifier la conservation et les sources d’audit
Le laboratoire affiche 12 mois pour EasyUC, 3 mois pour CUCM et 90 jours avant suppression des adresses IP. Sources et collecte CUCM par connexion sont visibles. Aucun réglage modifié ; interface originale en allemand.
Exporter les résultats filtrés
Où intervenir : EasyUC Logs → Exporter
Avec le droit requis, exportez le filtre en CSV ou Excel ; l’export est journalisé. Limites : 200 000 lignes CSV ou 10 000 Excel, avec export limité au-delà. Les données techniques restent soumises aux droits.
Évaluer la récupération après suppression
Où intervenir : Utilisateurs → Utilisateurs supprimés / Sauvegarde CUCM
Un journal seul ne restaure pas la configuration. Consultez le plan, les sauvegardes, les objets actuels et les conflits. Une suppression CUCM directe peut être récupérable avec une sauvegarde préalable ; les données absentes ou incompatibles limitent l’opération.
Le résultat attendu
Une opération identifiée avec ses objets, valeurs avant/après disponibles et résultat, puis une évaluation distincte des sauvegardes et données récupérables.
Bon à savoir
- AuditApp CUCM est désactivé par défaut. Le parseur de la version examinée n’a pas été validé sur des fichiers réels ; vérifiez-en un avant déploiement. L’attribution exhaustive des acteurs n’est pas garantie.
- Les sauvegardes CUCM sont désactivées par défaut ; la conservation des objets supprimés est de 90 jours, réglable de 7 à 365. Mots de passe, PIN, contacts IM&P et certaines associations ne sont pas restaurables.
Les captures proviennent du laboratoire et de l’environnement de démonstration EasyUC. Les légendes précisent les états de configuration ou de simulation. Si l’interface n’est pas encore disponible dans votre langue, sa langue originale est indiquée. Les fonctions visibles dépendent de la version, des droits et des connexions configurées.