<div dir="ltr">I'm just retyping what Brian was getting at, so all credit goes to him, and this is just for clarity.<div><br></div><div>Unfortunately, there is no audit logging in CUCM like you want.  You would need another app such as Riverbed's UC Expert or Cisco Prime Collab Provisioning to do all of your administration through, and then never log into CCMAdmin again.</div><div><br></div><div>The "Session ID" you pointed out earlier was the Primary Key IDentifier (PKID) for the phone record in the database.  This would not tell you who made the change, or what change was made, only to what object in the database the action was performed on.</div><div><br></div><div>Here is the extent of the data we can get from the default Tomcat logs:</div><div><br></div><div><div><font face="courier new, monospace">I logged in and submited the login form (My client IP address is 10.1.10.96)</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:15 -0500] 10.1.10.96 10.1.10.96 - - 443 POST /ccmadmin/WEB-INF/pages/j_security_check HTTP/1.1 302 - 202</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Login was successful and I now see the loading screen (My ccmadmin User ID is aholloway)</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:16 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 GET /ccmadmin/loading-please-wait.jsp HTTP/1.1 200 475 0</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">I selected Device > Phone</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:19 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 GET /ccmadmin/phoneFindList.do HTTP/1.1 200 90517 91</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">I submitted a phone search (left it blank to find all phones)</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:20 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 POST /ccmadmin/phoneFindList.do HTTP/1.1 200 178854 250</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">I clicked on a phone in the search results (doesn't say which phone)</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:37 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 GET /ccmadmin/gendeviceEdit.do HTTP/1.1 200 280392 557</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Saved a change to the PBT of the phone (doesn't say which phone or what setting(s) were modified)</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:53 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 POST /ccmadmin/phoneSave.do HTTP/1.1 200 280398 1197</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">I clicked on Apply Config at the top</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:55 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 GET /ccmadmin/resetApplyConfig.do HTTP/1.1 200 12530 12</font></div><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">I clicked Apply Config in the pop up window</font></div><div><font face="courier new, monospace">[26/Sep/2014:11:57:56 -0500] 10.1.10.96 10.1.10.96 aholloway - 443 POST /ccmadmin/resetApplyConfigDevices.do HTTP/1.1 200 115 131</font></div></div><div><br></div><div>So, as you can see, you get the client ip address and login user ID, along with the sections of CUCM the user accessed.  That's about it.</div><div><br></div><div>I hope that was helpful.  And thanks to Brian for pointing out the log file location.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Sep 26, 2014 at 10:23 AM, Nilson Costa <span dir="ltr"><<a href="mailto:nilsonlino@gmail.com" target="_blank">nilsonlino@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Brian,<div><br></div><div>Customer wants a different session ID that I just understood yesterday, they would like to have some indication about the whole access.</div><div>for example If <b>userA </b>access the system this access should generatea unique identifier on the some log that would show this connection has been made by <b>userA.</b></div><div>We are pursuing this unique identifier that customer calls session ID</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2014-09-24 16:34 GMT-03:00 Brian Meade <span dir="ltr"><<a href="mailto:bmeade90@vt.edu" target="_blank">bmeade90@vt.edu</a>></span>:<div><div class="h5"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">It's in the localhost_access_log.txt file which is pulled down when you download the access logs.  You can also watch in real-time:<div>file tail activelog tomcat/logs/localhost_access_log.txt<br></div><div><br></div><div>Or upload to an SFTP server:</div><div>file get activelog tomcat/logs/localhost_access_log.txt<br></div><div><br></div><div>Here's me going to the phone search page:</div><div><div>[24/Sep/2014:12:27:44 -0700] 10.100.75.10 10.100.75.10 admin - 443 GET /ccmadmin/phoneFindList.do HTTP/1.1 200 84351 450</div></div><div><br></div><div>Hitting Find:</div><div><div>[24/Sep/2014:12:27:51 -0700] 10.100.75.10 10.100.75.10 admin - 443 POST /ccmadmin/phoneFindList.do HTTP/1.1 200 167926 772</div></div><div><br></div><div>Selecting a device to edit:</div><div><div>[24/Sep/2014:12:27:54 -0700] 10.100.75.10 10.100.75.10 admin - 443 GET /ccmadmin/gendeviceEdit.do HTTP/1.1 200 255460 1110</div></div><div><br></div><div>It won't show the parameters passed though such as the key which would show the actual device ID.</div><span><font color="#888888"><div><br></div><div>Brian</div><div><br></div><div><br></div><div><br></div><div><br></div></font></span></div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 24, 2014 at 1:38 PM, Nilson Costa <span dir="ltr"><<a href="mailto:nilsonlino@gmail.com" target="_blank">nilsonlino@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Thank you for the answer Brian, but those logs (in CUCM 9 at least) doesn´t have the information I need.<div><br><div>What I need is the session ID that every page generate, for example:</div><div><br></div><div> - On my company CUCM when I access the phone page (device >> Phone ) I have this adrress </div><div><a href="https://192.168.13.2:8443/ccmadmin/phoneFindList.do" target="_blank">https://192.168.13.2:8443/ccmadmin/phoneFindList.do</a> </div><div>which is the session ID I accessed.</div><div><br></div><div>When I access a phone the session Id is </div><div><a href="https://192.168.13.2:8443/ccmadmin/gendeviceEdit.do?key=92d69d4a-4a3a-0075-a666-ab2c84ad2523" target="_blank">https://192.168.13.2:8443/ccmadmin/gendeviceEdit.do?key=92d69d4a-4a3a-0075-a666-ab2c84ad2523</a></div></div><div>This is the information I need. <br></div><div><br></div><div>Also I need to try to relate this information to the user that accessed that page. the audit logs provided by CUCM are not enough for that. They don´t have this session ID</div><div><br></div><div>don´t know If I made me clear but if not let me know and I try to explain better</div></div><div class="gmail_extra"><br><div class="gmail_quote">2014-09-24 14:29 GMT-03:00 Brian Meade <span dir="ltr"><<a href="mailto:bmeade90@vt.edu" target="_blank">bmeade90@vt.edu</a>></span>:<div><div><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">CUCM runs Tomcat, not Apache.  You can gather all the Tomcat-related logs using RTMT->Trace&Log Central->Collect Files.</div><div class="gmail_extra"><br><div class="gmail_quote"><div><div>On Wed, Sep 24, 2014 at 12:40 PM, Nilson Costa <span dir="ltr"><<a href="mailto:nilsonlino@gmail.com" target="_blank">nilsonlino@gmail.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div><div dir="ltr">Hello,<div><br></div><div>I have a doubt, how can I collect the Apache logs on CUCM or the web session ID for each access user make an access on the system?</div><div><br></div><div>Regards<span><font color="#888888"><br clear="all"><div><br></div>-- <br><div dir="ltr">Nilson Lino da Costa Junior<br></div>
</font></span></div></div>
<br></div></div>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br></div>
</blockquote></div></div></div><div><div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Nilson Lino da Costa Junior<br></div>
</div></div></div>
<br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br></div>
</div></div></blockquote></div></div></div><div><div class="h5"><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Nilson Lino da Costa Junior<br></div>
</div></div></div>
<br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br></div>