概要
本ドキュメントでは、Cisco Meeting Server (CMS) の主な syslog メッセージの出力例について紹介します。バージョンによって出力内容が変わる可能性があるのであくまでも参考例となります。
syslog メッセージの出力例
出力例に使われる機器
CMA クライアント: tyamada@cms20.video.uc.lab
SIP エンドポイント (VCS に登録): dx80@vcs89.video.uc.lab
クライアントからのサインイン
Jan 16 04:25:44 user.info cms20 authp: Using authentication server cb_video.cms20.video.uc.lab to authenticate user tyamada@cms20.video.uc.lab (index: 1/1, reason: first match)
Jan 16 04:25:44 user.info cms20 host:server: INFO : successful login request from tyamada@cms20.video.uc.lab
Jan 16 04:25:44 user.info cms20 xmppd[7]: D-MLink-Auth SID-1258 New client connection from 192.168.99.1
クライアントからサインアウト
Jan 16 04:26:10 user.info cms20 xmppd[7]: D-MLink-Auth SID-1258 Closed C2S connection from tyamada@cms20.video.uc.lab/cb718fa12b7b311d
サインイン認証失敗
Jan 16 04:28:43 user.info cms20 authp: Using authentication server cb_video.cms20.video.uc.lab to authenticate user tyamada@cms20.video.uc.lab (index: 1/1, reason: first match)
Jan 16 04:28:43 user.info cms20 host:server: INFO : LDAP authorisation failed for user 'tyamada@cms20.video.uc.lab'
Jan 16 04:28:43 user.info cms20 host:server: INFO : LDAP failure 49 (invalidCredentials) server diagnostics message: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1
Jan 16 04:28:43 user.info cms20 host:server: INFO : unsuccessful login request from tyamada@cms20.video.uc.lab
サインイン接続タイムアウト
Jan 17 01:44:59 user.err cms20 xmppd[7]: E-MLink-Error SID-1263 Unexpected network close for tyamada@cms20.video.uc.lab/34ebd23a0bb6abe4 192.168.97.205 [Connection timed out]
Jan 17 01:44:59 user.info cms20 xmppd[7]: D-MLink-Auth SID-1263 Closed C2S connection from tyamada@cms20.video.uc.lab/34ebd23a0bb6abe4
クライアントから space に参加
Jan 16 04:31:26 user.info cms20 host:server: INFO : new session created for user "tyamada@cms20.video.uc.lab"
Jan 16 04:31:27 user.info cms20 host:server: INFO : call 218: allocated for tyamada@cms20.video.uc.lab "Windows PC client" conference participation
Jan 16 04:31:27 local0.info cms20 host:server: INFO : participant "tyamada@cms20.video.uc.lab" joined space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
クライアントが切断して space から離脱
Jan 16 04:33:26 user.info cms20 host:server: INFO : call 218: tearing down ("tyamada@cms20.video.uc.lab" conference media)
Jan 16 04:33:26 local0.info cms20 host:server: INFO : participant "tyamada@cms20.video.uc.lab" left space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
クライアントが接続タイムアウトで space から離脱
Jan 17 02:54:46 user.info cms20 host:server: INFO : call 228: inactivity notification; tearing down...
Jan 17 02:54:46 user.info cms20 host:server: INFO : resource 0:0 for "tyamada@cms20.video.uc.lab"; deactivating due to call drop
Jan 17 02:54:46 user.info cms20 host:server: INFO : resource 0:0 for "tyamada@cms20.video.uc.lab"; sending stream failure indication, size 98
Jan 17 02:54:47 user.info cms20 host:server: INFO : user "tyamada@cms20.video.uc.lab", ephemeral invitation no longer valid due to call drop
Jan 17 02:54:47 local0.info cms20 host:server: INFO : participant "tyamada@cms20.video.uc.lab" left space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
SIP エンドポイントが space に参加
Jan 17 03:12:42 user.info cms20 host:server: INFO : call 230: incoming encrypted SIP call from "sip:dx80@vcs89.video.uc.lab" to local URI "sip:tyamada.cospace@cms20.video.uc.lab"
Jan 17 03:12:42 local0.info cms20 host:server: INFO : participant "dx80@vcs89.video.uc.lab" joined space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
SIP エンドポイントが切断して space から離脱
Jan 17 03:14:44 user.info cms20 host:server: INFO : call 230: ending; remote SIP teardown - connected for 2:02
Jan 17 03:14:44 local0.info cms20 host:server: INFO : participant "dx80@vcs89.video.uc.lab" left space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
保留
Jan 17 05:42:30 user.info cms20 host:server: INFO : call 235: on hold
保留解除
Jan 17 05:42:51 user.info cms20 host:server: INFO : call 235: resumed
SIP エンドポイントが SIP セッションタイマー接続タイムアウトで space から離脱
Jan 17 03:46:25 user.info cms20 host:server: INFO : call 231: ending; local SIP teardown with reason 24 (timeout - no refresh response) - connected for 30:00
Jan 17 03:46:25 local0.info cms20 host:server: INFO : participant "dx80@vcs89.video.uc.lab" left space ab25d417-fe3b-4751-a267-9d312201ac0a (tyamada.cospace)
ライセンス不足のため切断
Jan 25 01:08:02 user.info cms20a host:server: INFO : call 2: incoming encrypted SIP call from "sip:dx80@vcs89.video.uc.lab" to local URI "sip:tyamada.cospace@cms20.video.uc.lab"
Jan 25 01:08:02 user.warning cms20a host:server: WARNING : failed to create new call leg: limit of 0 reached
Jan 25 01:08:02 user.info cms20a host:server: INFO : call 2: ending; local teardown, system participant limit reached - not connected after 0:00
Web GUI ログイン
Jan 17 03:25:47 local0.info cms20 host:server: INFO : 192.168.0.1: web user "admin" logged in
Jan 17 03:25:47 user.info cms20 host:server: INFO : web session 1 now in use for user "admin"
Web GUI ログアウト
Jan 17 03:27:42 local0.info cms20 host:server: INFO : 192.168.0.1: web user "admin" logged out
Jan 17 03:27:42 user.info cms20 host:server: INFO : web session 1 deactivated for user "admin"
Web GUI ログイン失敗
Jan 17 05:38:42 local0.info cms20 host:server: INFO : 192.168.0.1: unsuccessful web log in attempt
SSH ログイン
Jan 17 05:34:18 auth.info cms20 sshd[18322]: Accepted password for admin from 192.168.0.1 port 3674 ssh2
SSH ログイン失敗
Jan 17 05:36:56 auth.info cms20 sshd[19121]: Failed password for admin from 192.168.0.1 port 3677 ssh2
Jan 17 05:36:59 auth.info cms20 sshd[19121]: Connection closed by 192.168.0.1 [preauth]
syslog の取得
syslog は CMS の log ファイルとしてダウンロード可能なディレクトリに保存されます。log ファイルは下記の手段でダウンロードできます。
- WinSCP などの SFTP クライアントから CMS にログインし、log ファイルをダウンロード
- CMS Log Collector を使って log ファイルをダウンロード
- MMP (CLI) の syslog コマンドを使って、標準出力に syslog を表示
注意: Web GUI の Log > Event log から取得できる情報は、フィルタされた情報であり、サイズも 100 KB までしかないため、詳細な調査を行なう場合は log ファイルを取得してください。
関連情報
