Cisco Cisco Expressway 维护手册

If you select Service only the system keeps the CDRs for 7 days, and these CDRs can only be read via the 
Representational State Transfer (REST) API to the Expressway. If you select Service and logging, the local data is 
exposed in the Event Log, and the CDRs are also sent as INFO messages to your syslog host.

How to Configure CDRs

To configure CDRs on Expressway: 

 

Go to Maintenance > Logging. 

 

In the Logging Options section, set the Call Detail Records field following the below guide. 

CDR Mode

Description

CDRs are not logged locally (default).

CDRs are stored locally for 7 days and then deleted. The records are not 
accessible via the web GUI.

CDRs are stored locally for 7 days and then deleted. The records are accessible 
from the local event log and the external syslog server if external logging has 
been enabled.

For more information: 

See the Cisco Expressway Serviceability Guide on the 

 page.

Publishing Logs to Remote Syslog Servers

Syslog is a convenient way to aggregate log messages from multiple systems to a single location. This is particularly 
recommended for peers in a cluster.

 

■

You can configure the Expressway to publish log messages to up to 4 remote syslog servers.

 

■

The syslog servers must support one of the following standard protocols:

 

—

BSD (as defined in 

) 

 

—

IETF (as defined in 

 

Go to Maintenance > Logging, and enter the IP addresses or Fully Qualified Domain Names (FQDNs) of the 
Remote syslog servers to which this system will send log messages.

 

Click on the Options button for each server.

 

Specify the Transport protocol and Port you wish to use. The default is UDP over port 514. If you choose to 
use TLS, you will see the option to enable Certificate Revocation List (CRL) checking for the syslog server.

 

In the Message Format field, select the writing format for remote syslog messages. The default is Legacy 
BSD.

 

Use the Filter by Severity option to select how much detail to send. The Expressway sends messages of the 
selected severity and all of the more severe messages.

 

Use the Filter by Keywords option if you only want to send messages with certain keywords. 

 

Click Save.

 

■

The Filter by Keywords option is applied to messages already filtered by severity. 

 

■

You can use up to five keywords, which includes groups of words (for example 'login successful'), separated 
by commas. 

 

■

You can  use a maximum of 256 characters in the keyword search.

186

Cisco Expressway  Administrator Guide