>Необходимо производить учет вводимых администраторами пикса команд. Каким образом я пробовал это
>сделать:
>1) Настроил аутентификацию администрторов по tacacs+
>2) Настроил авторизацию команд
>4) Настроил аудит
>3) Настроил логирование на сислог-сервер с уровнем notifications
>В качестве ААА-сервера используется ACS 3.3
>Что получилось:
>Команды привелигированного режима отображаются в TACACS+ Administratons на ACS с номральным именем
>пользователя.
>Все команды режима глобального конфигурирования журналируются как выполненные пользователем enable_15. И в
>ACS и в syslog.
>Вопрос:
>Каким образом сделать так, чтобы в логах указывалось имя авторизованного пользователя?
не давать пароль enable. пусть пользуют команду login