可以使用 syslog 从 Workspace ONE Access 服务和 Workspace ONE Access Connector 组件进行日志记录。Integration Broker 组件的日志记录在本地。可以在服务器中或通过中央日志记录服务（例如 vRealize Log Insight 或 Splunk）收集和查看日志。有关 Workspace ONE Access Connector 日志文件信息，请参阅《安装 Workspace ONE Access Connector》指南。

要将审核日志和系统事件发送到 vRealize Log Insight，您可以在每个 Workspace ONE Access 节点上下载并安装 vRealize Log Insight Agent。有关如何下载和安装 vRealize Log Insight 的说明，请参阅在 Workspace ONE Access 节点上安装和配置 vRealize Log Insight 代理。

Workspace ONE Access 服务日志记录

日志位置

大多数服务日志位于 /opt/vmware/horizon/workspace/logs/。

日志 用途
greenbox_web.log 该日志中包含 Web 和移动设备的所有用户界面交互
horizon.log Workspace ONE Access 服务日志，其中包括身份适配器、RabbitMQ、OpenSearch、Ehcache 和其他子系统
cert-proxy.log Android 移动 SSO 所需的 Workspace ONE Access 服务 CertProxy 组件
configurator.log Configurator 从 REST 客户端和 Web 界面中收到的请求
/opt/vmware/var/log/update.log 在 Workspace ONE Access 的升级过程中，有关更新请求的输出消息记录
/opt/vmware/var/log/vami/ /opt/vmware/var/log/vami 目录中的文件可用于故障排除。升级后，即可在所有虚拟机上找到这些文件。
catalina.log 其他日志文件中未记录的 Apache Tomcat 消息记录。
/var/log/journal/<logfoldername> 有关移动 SSO 的 iOS KDC 日志

要检索 iOS KDC 的日志，请运行 journalctl -u vmware-kdc.service。

Syslog 服务器设置

要设置 Syslog 服务器，请参阅为 Workspace ONE Access 配置 Syslog 服务器