Pour déboguer et résoudre des problèmes, vous pouvez afficher les fichiers journaux de Workspace ONE Access Connector, qui sont stockés sur le serveur de connecteur. Les services Synchronisation d'annuaire, Authentification utilisateur et Authentification Kerberos disposent chacun de leurs propres fichiers journaux.

Type du fichier journal Emplacement du fichier journal Description
Fichier journal d'installation ConnectorInstallerFolder\Workspace_ONE_Access_Connector_Installer.log Messages liés à l'installation
Fichiers journaux du service d'authentification utilisateur INSTALL_DIR\Workspace ONE Access\User Auth Service\logs\eas-service.log Messages liés à l'authentification
Fichiers journaux du service de synchronisation d'annuaire INSTALL_DIR\Workspace ONE Access\Directory Sync Service\logs\eds-service.log Messages liés à la synchronisation d'annuaire
Fichiers journaux du service d'authentification Kerberos INSTALL_DIR\Workspace ONE Access\Kerberos Auth Service\logs\eks-service.log Messages liés à l'authentification Kerberos
Journaux de vertex des services d'entreprise INSTALL_DIR/User Auth Service/logs/eas-vertx-access.log

INSTALL_DIR/Directory Sync Service/logs/eds-vertx-access.log

INSTALL_DIR/Kerberos Auth Service/logs/eks-vertx-access.log

Informations concernant les demandes d'API sur les services d'entreprise.
Journaux de sortie standard du processus des services d'entreprise INSTALL_DIR/User Auth Service/logs/UserAuthService.out.log

INSTALL_DIR/Directory Sync Service/logs/DirectorySyncService.out.log

INSTALL_DIR/Kerberos Auth Service/logs/KerberosAuthService.out.log

Informations sur le processus exécutant les services d'entreprise.
Journaux d'erreurs standard du processus des services d'entreprise INSTALL_DIR/User Auth Service/logs/UserAuthService.err.log

INSTALL_DIR/Directory Sync Service/logs/DirectorySyncService.err.log

INSTALL_DIR/Kerberos Auth Service/logs/KerberosAuthService.err.log

Informations d'erreur concernant le processus exécutant les services d'entreprise.
Journaux de wrapper du processus des services d'entreprise INSTALL_DIR/User Auth Service/logs/UserAuthService.wrapper.log

INSTALL_DIR/Directory Sync Service/logs/DirectorySyncService.wrapper.log

INSTALL_DIR/Kerberos Auth Service/logs/KerberosAuthService.wrapper.log

Informations sur le processus exécutant les services d'entreprise, telles que les options Java et l'ID du processus.

Activation du mode DEBUG pour les fichiers journaux du connecteur

Pour aider à résoudre les problèmes de déploiement, vous pouvez activer le mode DEBUG pour les fichiers servicename-service.log afin d'écrire les messages DEBUG dans les fichiers journaux. Ces messages vous fournissent des informations plus détaillées sur le problème.

Pour activer le mode DEBUG, procédez comme suit :

  1. Connectez-vous au serveur du connecteur.
  2. Modifiez le fichier log4j2-override.xml du service en cours de dépannage.
    • Pour ajuster le niveau de journalisation du service Synchronisation d'annuaire, modifiez le fichier INSTALL_DIR\Workspace ONE Access\Directory Sync Service\conf\log4j2-override.xml.
    • Pour ajuster le niveau de journalisation du service Authentification utilisateur, modifiez le fichier INSTALL_DIR\Workspace ONE Access\User Auth Service\conf\log4j2-override.xml.
    • Pour ajuster le niveau de journalisation du service Authentification Kerberos, modifiez le fichier INSTALL_DIR\Workspace ONE Access\Kerberos Auth Service\conf\log4j2-override.xml.
  3. Dans les lignes suivantes, remplacez INFO par DEBUG :
    <Loggers>
        <Logger name="com.vmware" level="INFO"/>
      </Loggers>
    
      <Loggers>
        <Root level="INFO">
          <AppenderRef ref="asyncFileLogger"/>
        </Root>
      </Loggers>
  4. Enregistrez le fichier.

Les modifications prennent effet en quelques minutes. Le mode DEBUG est activé pour le fichier servicename-service.log du service. Par exemple, si vous avez modifié le fichier log4j2-override.xml du service Synchronisation d'annuaire, DEBUG est activé pour le fichier eds-service.log.

Examen des fichiers journaux du connecteur

Vous pouvez examiner les fichiers journaux pour afficher le nombre inférieur n de lignes d'un fichier journal. Vous pouvez également utiliser l'option -wait à l'aide de la commande tail pour surveiller les journaux. Avec l'option -wait, le nombre de lignes spécifié est imprimé sur la console à chaque mise à jour du journal.

  1. Dans le serveur de connecteur, ouvrez Windows PowerShell.
  2. Accédez au dossier qui contient le fichier journal.
  3. Entrez la commande suivante :

    Get-Content logFile -Tail numberOfLines –wait

    Par exemple :

    Get-Content eds-service.log -Tail 2 –wait

Informations supplémentaires

Pour plus d'informations sur l'augmentation de la taille et du nombre de fichiers journaux, reportez-vous à la section Augmentation de la taille et du nombre de fichiers journaux de Workspace ONE Access Connector.