Cisco Acano X-series

3.1.4 Syslog server

The Meeting Server creates Syslog records which are stored locally and can also be sent to a
remote location. These records are useful when troubleshooting because they contain more
detailed logging than is available on a Meeting Server’s own internal log page. Internal syslog
messages can be downloaded over SFTP, however Cisco recommends that the host servers
(combined, Edge and Core) are configured to send debug information to a remote Syslog
server. This can be to a single Syslog server or to multiple servers; however, if you are using any
form of clustering, using the same Syslog server for all servers can simplify troubleshooting.
Remember to look in the logs for all the Meeting Servers involved in your issue.

Note: The Syslog server must use TCP, not UDP. Check that your Syslog server is configured to
use TCP.

Follow the instructions below on each Meeting Server to define a Syslog server.

1. SSH into the MMP and log in.

2. Enter the following command, syslog server add <server address> [port]

Examples:

3. Enable the Syslog server by entering:

4. Optionally, if you want to send the audit log to a Syslog server follow these steps.

(The audit log facility records configuration changes and significant low-level events. For
example, changes made to the dial plan or configuration of a space via the Web Admin
Interface or the API, are tracked in this log file, and tagged with the name of the user that
made the change. The file is also available via SFTP.)

a. Create a user with the audit role.

b. Log out of the MMP and log back in with the newly created user account.

c. Enter the command (this command can only be run by a user with the audit role):

Note: Normally local Syslog files are overwritten in time, but you can permanently store system
and audit log files using the syslog rotate <filename> and syslog audit rotate

commands. These files can also be downloaded over SFTP. See the MMP

Command Reference.