Cisco Cisco Expressway Maintenance Manual

Administrator Events

Administrator session related events are:

 

■

Admin Session Start

 

■

Admin Session Finish

 

■

Admin Session Login Failure

The 

 field includes:

 

■

the name of the administrator user to whom the session relates, and their IP address

 

■

the date and time that the login was attempted, started, or ended

Message Details Field

For all messages logged from the 

 process, the 

 field, which contains the body of the message, 

consists of a number of human-readable 

 pairs, separated by a space.

The first name element within the 

 field is always 

 and the last name element is always 

.

The table below shows all the possible name elements within the 

 field, in the order that they would 

normally appear, along with a description of each.

Note: in addition to the events described below, a 

 event containing the string 

 is logged after each 

hour of inactivity to provide confirmation that logging is still active.

Name

Description

Event 

The event which caused the log message to be generated. See 

 for a list of all events 

that are logged by the Expressway, and the level at which they are logged.

User 

The username that was entered when a login attempt was made.

ipaddr 

The source IP address of the user who has logged in.

Protocol 

Specifies which protocol was used for the communication. Valid values are:

 

■

TCP

 

■

UDP

 

■

TLS

Reason 

Textual string containing any reason information associated with the event.

Service 

Specifies which protocol was used for the communication. Will be one of:

 

■

H323

 

■

SIP

 

■

H.225

 

■

H.245

 

■

LDAP

 

■

Q.931

 

■

NeighbourGatekeeper

 

■

Clustering

 

■

ConferenceFactory

239

Cisco Expressway Administrator Guide