Journalisation
FoxIDs enregistre par défaut les avertissements, les erreurs, les erreurs critiques et les événements. Les entrées du journal comprennent un horodatage et le contexte pertinent de la requête ou de l'identité, tel que l'adresse IP du client, lorsqu'elle est disponible. Des traces et des métriques supplémentaires peuvent être activées par environnement à des fins de diagnostic.
Destinations des journaux
Définissez la destination du journal à l'aide de Settings__Options:Log. FoxIDs prend en charge trois options :
Stdoutenregistre les journaux dans la sortie de la console. Cette option convient aux petits déploiements Docker et Kubernetes, dans lesquels la plateforme d’hébergement collecte les journaux de la console.OpenSearchAndStdoutErrorsenregistre des journaux consultables sur OpenSearch et transmet également les erreurs à la sortie de la console. Cette option est couramment utilisée pour les déploiements Kubernetes.ApplicationInsightsenvoie des journaux consultables vers Azure Application Insights. Cette option est couramment utilisée pour les déploiements Azure.
FoxIDs Control peut effectuer des recherches dans les journaux, les données d'utilisation et d'audit lorsque l'option OpenSearchAndStdoutErrors ou ApplicationInsights est configurée. Avec Stdout, utilisez les fonctionnalités de journalisation fournies par la plateforme d'hébergement.
Journaux dans FoxIDs Control
Ouvrez la rubrique Journaux dans le FoxIDs Control Client pour basculer entre les journaux opérationnels, les journaux d'utilisation, les journaux d'audit et les paramètres des journaux d'environnement.
Journaux
L'onglet Journaux permet d'effectuer des recherches dans les entrées des journaux d'exploitation. Sélectionnez la période et les types de journaux, puis saisissez éventuellement un texte de recherche pour affiner les résultats. Les erreurs, les avertissements et les événements sont sélectionnés par défaut ; les traces et les métriques sont disponibles lorsqu'elles ont été activées dans les paramètres de journalisation de l'environnement.
Les entrées associées sont regroupées par séquence et par opération, ce qui vous permet de suivre un flux d'authentification ou une requête, et d'en examiner les événements, les propriétés contextuelles et les exceptions.
Utilisation
L'onglet Utilisations résume l'activité pour une période et un intervalle sélectionnés. Vous pouvez inclure les méthodes d'authentification, les utilisateurs, les connexions, les demandes de jetons, les opérations supplémentaires et les appels à Control API.
Le périmètre d'administration sélectionné détermine l'utilisation affichée :
- Dans un environnement standard, le résultat présente les données d'utilisation propres à cet environnement.
- Dans l'environnement principal d'un locataire, le résultat présente les données d'utilisation pour l'ensemble du locataire et peut être limité à un environnement particulier.
- Dans l'environnement principal du locataire principal, le résultat présente les données d'utilisation pour l'ensemble du déploiement de FoxIDs et peut être limité à un locataire et à un environnement.
Journaux d'audit
L'onglet Audit consigne les modifications administratives. Utilisez ses options de plage de dates et de recherche pour analyser les modifications de configuration indépendamment des événements d'exécution.
Paramètres de journalisation
Ouvrez Journaux > Paramètres pour configurer le niveau de détail des informations de diagnostic enregistrées pour l'environnement sélectionné :
- La trace des informations de connexion enregistre les détails relatifs aux séquences de connexion et de déconnexion.
- La trace des revendications enregistre les revendications reçues, transmises ou émises par les méthodes d'authentification et les enregistrements d'applications.
- La trace des messages enregistre les messages de protocole bruts reçus et envoyés.
- La trace des métriques enregistre les temps de réponse et le débit.
Les avertissements, les erreurs, les erreurs critiques et les événements continuent d'être consignés indépendamment de ces paramètres.
Les traces de revendications et de messages peuvent contenir des données à caractère personnel, des jetons et d'autres informations sensibles liées au protocole. N'activez-les que lorsque cela est nécessaire à des fins de diagnostic, limitez l'accès au magasin de journaux et appliquez une durée de conservation appropriée.
Flux de journaux
Un flux de journaux transfère certains types de journaux vers un référentiel externe, indépendamment de la destination principale configurée pour les journaux. Par exemple, ajoutez un flux de journaux Azure Application Insights et sélectionnez les types de journaux que FoxIDs doit envoyer.
