FWIW I have RTMT delivering these audit logs to splunk for indexing on a hourly basis. Searching is easier but as has been mentioned, you have to decipher the audit details field, and it doesn't give as much specific details as you'd like.<br>
<br><div class="gmail_quote">On Thu, Sep 13, 2012 at 12:12 PM, Scott Voll <span dir="ltr"><<a href="mailto:svoll.voip@gmail.com" target="_blank">svoll.voip@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
What is our ability to audit who made changes to CM or UC?  we are looking at giving our Helpdesk basic access, but we would like to know how we can see who made what changes.<div><br></div><div>TIA</div><div><br></div><div>

Scott</div><div>version 7.1 soon to be 8.6</div>
<br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Ed Leatherman<br><br>