Cisco Cisco TelePresence Video Communication Server Expressway Maintenance Manual

Page of 401
Reference material
n
Admin Session Login Failure
FindMe user session related events are:
n
User Session Start
n
User Session Finish
n
User Session Login Failure
For both administrator and FindMe user related events, the
field includes:
n
the name of the administrator or FindMe user to whom the session relates, and their IP address
n
the date and time that the login was attempted, started, or ended
Message details field
For all messages logged from the tvcs process, the message_details field, which contains the body
of the message, consists of a number of human-readable name=value pairs, separated by a space.
The first name element within the message_details field is always Event and the last name element
is always Level.
The table below shows all the possible name elements within the message_details field, in the order
that they would normally appear, along with a description of each.
Note: in addition to the events described below, a syslog.info event containing the string MARK is
logged after each hour of inactivity to provide confirmation that logging is still active.
Name
Description
Event
The event which caused the log message to be generated. See
for a
list of all events that are logged by the VCS, and the level at which they are logged.
User
The username that was entered when a login attempt was made.
ipaddr
The source IP address of the user who has logged in.
Protocol
Specifies which protocol was used for the communication. Valid values are:
n
TCP
n
UDP
n
TLS
Reason
Textual string containing any reason information associated with the event.
Service
Specifies which protocol was used for the communication. Will be one of:
n
H323
n
SIP
n
H.225
n
H.245
n
LDAP
n
Q.931
n
NeighbourGatekeeper
n
Clustering
n
ConferenceFactory
Message
Type
Specifies the type of the message.
Response-
code
SIP response code or, for H.323 and interworked calls, a SIP equivalent response code.
Cisco VCS Administrator Guide (X6.1)
Page 235 of 401