Ведение журнала из службы Workspace ONE Access и компонентов Workspace ONE Access Connector доступно с использованием системного журнала. Компонент Integration Broker заносится в журнал локально. Журналы можно собирать и проверять на сервере или с помощью центральной службы ведения журнала, например, vRealize Log Insight или Splunk. Сведения о файле журнала Workspace ONE Access Connector см. в руководстве Установка Workspace ONE Access Connector.
Чтобы отправлять журналы аудита и системные события в vRealize Log Insight, можно загрузить и установить агент vRealize Log Insight на каждом узле Workspace ONE Access. Инструкции по загрузке и установке vRealize Log Insight см. в разделе Установка и настройка агента vRealize Log Insight на узлах Workspace ONE Access.
Ведение журнала службы Workspace ONE Access
Расположения журналов
Большинство журналов службы расположены по адресу /opt/vmware/horizon/workspace/logs/.
| Журнал | Цель |
|---|---|
| greenbox_web.log | Журнал, который содержит сведения обо всех манипуляциях с пользовательским интерфейсом для веб- и мобильных приложений |
| horizon.log | Журнал службы Workspace ONE Access, который включает в себя адаптеры удостоверений, RabbitMQ, Elasticsearch, Ehcache и другие подсистемы |
| connector.log | Журнал соединителя для всех методов проверки подлинности, а также интеграции с Horizon и Citrix |
| сертификат proxy.log | Компонент CertProxy службы Workspace ONE Access для единого входа на мобильных устройствах Android |
| configurator.log | Запросы, поступающие в конфигуратор от клиента REST и веб-интерфейса |
| /opt/vmware/var/log/update.log | Запись исходящих сообщений, связанных с запросами на обновление при модернизации Workspace ONE Access |
| /opt/vmware/var/log/vami/ | Файлы в каталоге /opt/vmware/var/log/vami можно использовать для устранения неполадок. Их можно найти на любой виртуальной машине после обновления. |
| catalina.log | Сообщения Apache Tomcat, не записанные в другие файлы журнала |
| /var/log/journal/<logfoldername> | Журналы iOS KDC для единого входа для мобильных устройств Чтобы извлечь журналы для iOS KDC, выполните команду |
Настройка сервера системного журнала
Чтобы настроить сервер системного журнала, см. раздел Настройка сервера системного журнала для Workspace ONE Access.
Ведение журнала Integration Broker
Журналы Integration Broker находятся в следующем расположении:
C:\ProgramData\VMware\HorizonIntegrationBroker
Журналы записываются по дням и содержат все вызовы REST API, совершенные в и от Integration Broker.
