Cisco Cisco Expressway Maintenance Manual

Page of 365
Each alarm is identified by a 5-digit Alarm ID, shown in the rightmost column in the alarms list. The alarms are 
grouped into categories as follows:
Alarm ID prefix
Category
10nnn
Hardware issues
15nnn
Software issues
20nnn
Cluster-related issues
25nnn
Network and network services settings
30nnn
Licensing / resources / option keys
35nnn
External applications and services (such as policy services or LDAP/AD configuration)
40nnn
Security issues (such as certificates, passwords or insecure configuration)
45nnn
General Expressway configuration issues
55nnn
B2BUA issues
6nnnn
Cloud Extensions issues 
All alarms raised on the Expressway are also raised as Cisco TMS tickets. All the attributes of an alarm (its ID, severity 
and so on) are included in the information sent to Cisco TMS.
Alarms are dealt with by clicking each Action hyperlink and making the necessary configuration changes to resolve 
the problem.
Acknowledging an alarm (by selecting an alarm and clicking on the Acknowledge button) removes the alarm icon 
from the web UI, but the alarm will still be listed on the Alarms page with a status of Acknowledged. If a new alarm 
occurs, the alarm icon will reappear. 
 
You cannot delete alarms from the Alarms page. Alarms are removed by the Expressway only after the 
required action or configuration change has been made.
 
After a restart of the Expressway, any Acknowledged alarms that are still in place on the Expressway will 
reappear with a status of New, and must be re-acknowledged. 
 
The display indicates when the alarm was first and last raised since the Expressway was last restarted.
 
If your Expressway is a part of a cluster, the Alarms page shows all of the alarms raised by any of the cluster 
peers. However, you can acknowledge only those alarms that have been raised by the "current" peer (the 
peer to which you are currently logged in to as an administrator).
 
You can click the Alarm ID to generate a filtered view of the Event Log, showing all occurrences of when that 
alarm has been raised and lowered.
See the 
 for further information about the specific alarms that can be raised.
Logs
Event Log
The Event Log page (Status > Logs > Event Log) lets you view and search the Event Log, which is a list of the events 
that have occurred on your system since the last upgrade.
The Event Log holds a maximum of 2GB of data; when this size is reached, the oldest entries are overwritten. 
However, only the first 50MB of Event Log data can be displayed through the web interface.
Filtering the Event Log
The Filter section lets you filter the Event Log. It is displayed only  if there is more than one page of information to 
display. Log pages show 1000 records per page.
230
Cisco Expressway  Administrator Guide