Журналирование действий администраторов

[slayerhabr]

соображения

у нас с множества устройств (не только cisco) конфиги по крону сливаются при помощи SNMP и expect-скриптов. После чего заливаются в SVN. Что это дает:
1. Быстрое оповещение заинтересованных лиц.
2. Диффы, которые позволяют сразу определить, что поменялось.
3. Кто поменял — в конфиге cisco устройств есть в заголовке логин пользователя.
4. Историю изменения. Всегда можно поднять конфиг за любой день/месяц/год
5. Иногда устройства стоят за nat'ом / vrf / туннелем, и не имеют доступа к snmp/tacacs/svn серверу, тут помогает expect

[OLS]

да, у нас тоже еженочно сливаются — поддерживаю — очень полезное дело

кстати, по этой схеме
1) будет логин только последнего записавшего конфиг в nvram, и
2) без указания IP, т.е. от кражи логина не защищает