Журналирование действий администраторов

соображения

у нас с множества устройств (не только cisco) конфиги по крону сливаются при помощи SNMP и expect-скриптов. После чего заливаются в SVN. Что это дает:
1. Быстрое оповещение заинтересованных лиц.
2. Диффы, которые позволяют сразу определить, что поменялось.
3. Кто поменял — в конфиге cisco устройств есть в заголовке логин пользователя.
4. Историю изменения. Всегда можно поднять конфиг за любой день/месяц/год
5. Иногда устройства стоят за nat'ом / vrf / туннелем, и не имеют доступа к snmp/tacacs/svn серверу, тут помогает expect