<div>Hi Folks</div><div><br></div>I could not understand what do you mean exactly? There is no problem about accounting, Accounting is working i can see accounting start-stop messages in tac_plus accounting log.<div><br></div>

<div>I see these logs on tac_plus log file, this means cisco router sends command authorization messages to tacacs and tacacs logged it. But tac_plus does not log all command authorization messaages , for example cisco sends     &quot;<span class="Apple-style-span" style="color: rgb(34, 34, 34); font-family: arial, sans-serif; font-size: 13px; background-color: rgba(255, 255, 255, 0.917969); ">AAA/AUTHOR/TAC+ (226099858): send AV cmd=ip</span>&quot;      message, and tac_plus logs that      &quot;<span class="Apple-style-span" style="color: rgb(34, 34, 34); font-family: arial, sans-serif; font-size: 13px; background-color: rgba(255, 255, 255, 0.917969); ">Fri Nov 18 19:04:22 2011 [59822]: authorize_cmd: user=servet, cmd=ip&quot;       </span></div>

<div>But cisco also sends        &quot;<span class="Apple-style-span" style="color: rgb(34, 34, 34); font-family: arial, sans-serif; font-size: 13px; background-color: rgba(255, 255, 255, 0.917969); ">AAA/AUTHOR/TAC+ (226099858): send AV cmd-arg=ospf&quot;           but tac_plus can not log that message, </span></div>

<div><span class="Apple-style-span" style="background-color: rgba(255, 255, 255, 0.917969); "><font class="Apple-style-span" color="#222222" face="arial, sans-serif">I want to record all command authorization messages including &quot;cmd-arg&quot; . Not only &quot;cmd&quot; authorization messages, </font></span></div>

<div><font class="Apple-style-span" color="#222222" face="arial, sans-serif"><br></font></div><div><div><br></div><div>Servet</div><br><div class="gmail_quote">On Sat, Nov 19, 2011 at 00:36, john heasley <span dir="ltr">&lt;<a href="mailto:heas@shrubbery.net">heas@shrubbery.net</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Fri, Nov 18, 2011 at 07:00:03PM +0200, Servet Erkun:<br>
&gt; Hello<br>
&gt;<br>
&gt; I have a problem about author?zation commands on tac_plus<br>
<div class="im">&gt; I see cmd commands in tac_plus log file but i also want  to see cmd-arg<br>
&gt; command, i tried many ways , but i failed.<br>
&gt; Could you explain that tac_plus can log the cmd-arg parameters? Cisco<br>
&gt; router says that i send all commands authorization messages, but tac_plus<br>
&gt; not log cmd-arg messages.<br>
<br>
</div>you can use tacacs command accounting on the device.<br>
</blockquote></div><br></div>