Cisco Cisco Expressway Maintenance Manual

About Event Log Levels

All events have an associated level in the range 1-4, with Level 1 Events considered the most important. The table 
below gives an overview of the levels assigned to different events. 

Level  Assigned events

1

High-level events such as registration requests and call attempts. Easily human readable. For example:                       

 

■

call attempt/connected/disconnected

 

■

registration attempt/rejected

Note that endpoints or other devices cannot register to the Expressway. Registration requests will be 
rejected and will be logged with 'License limit exceeded' messages.

2

All Level 1 events, plus:                         

 

■

logs of protocol messages sent and received (SIP, H.323, LDAP and so on) excluding noisy 
messages such as H.460.18 keepalives and H.245 video fast-updates

3

All Level 1 and Level 2 events, plus:                         

 

■

protocol keepalives

 

■

call-related SIP signaling messages

4

The most verbose level: all Level 1, Level 2 and Level 3 events, plus:                         

 

■

network level SIP messages

See the 

 section for a complete list of all events that are logged by the Expressway, and the level at 

which they are logged.

Event Log Format

The Event Log is displayed in an extension of the UNIX syslog format:

where:

Field 

Description

date 

The local date on which the message was logged.

time 

The local time at which the message was logged.

process_name 

The name of the program generating the log message. This could include: 

 

■

tvcs for all messages originating from Expressway processes

 

■

web for all web login and configuration events

 

■

licensemanager for messages originating from the call license manager

 

■

b2bua for B2BUA events

 

■

portforwarding for internal communications between the Expressway-C and the 
Expressway-E

 

■

ssh for ssh tunnels  between the Expressway-C and the Expressway-E

but will differ for messages from other applications running on the Expressway. 

message_details  The body of the message (see the 

 section for further information).

234

Cisco Expressway  Administrator Guide