La journalisation à partir du service Workspace ONE Access et des composants de Workspace ONE Access Connector est disponible à l'aide de Syslog. Le composant Integration Broker se journalise localement. Vous pouvez collecter et examiner les journaux sur le serveur ou via un service de journalisation centralisé, tel que vRealize Log Insight ou Splunk. Pour obtenir des informations sur le fichier journal Workspace ONE Access Connector, consultez le Guide d'installation de Workspace ONE Access Connector.

Pour envoyer des journaux d'audit et des événements système à vRealize Log Insight, vous pouvez télécharger et installer vRealize Log Insight Agent sur chaque nœud Workspace ONE Access. Pour obtenir des instructions sur le téléchargement et l'installation de vRealize Log Insight, reportez-vous à la section Installer et configurer vRealize Log Insight Agent sur les nœuds Workspace ONE Access.

Journalisation du service Workspace ONE Access

Emplacements des journaux

La plupart des journaux de service se trouvent dans /opt/vmware/horizon/workspace/logs/.

Log Objectif
greenbox_web.log Journal qui contient toutes les interactions d'interface utilisateur pour Web et mobile
horizon.log Journal de service Workspace ONE Access qui comporte des adaptateurs d'identité, RabbitMQ, OpenSearch, Ehcache et d'autres sous-systèmes
cert-proxy.log Composant CertProxy du service Workspace ONE Access pour Android Mobile SSO
configurator.log Demandes que le programme de configuration reçoit de la part du client REST et de l'interface Web
/opt/vmware/var/log/update.log Enregistrement des messages de sortie liés aux demandes de mise à jour lors d'une mise à niveau de Workspace ONE Access
/opt/vmware/var/log/vami/ Les fichiers du répertoire /opt/vmware/var/log/vami sont utiles pour le dépannage. Vous trouverez ces fichiers sur toutes les machines virtuelles après une mise à niveau.
catalina.log Enregistrements Apache Tomcat de messages qui ne sont pas enregistrés dans d'autres fichiers journaux
/var/log/journal/<logfoldername> Journaux de KDC iOS pour Mobile SSO

Pour récupérer les journaux pour iOS KDC, exécutez journalctl -u vmware-kdc.service.

Configuration du serveur Syslog

Pour configurer un serveur Syslog, reportez-vous à Configurer les serveurs Syslog pour Workspace ONE Access.