第9章 IdM ログファイルおよびディレクトリー


Identity Management (IdM) サービスは、システムアクティビティー、サービスステータス、および認証イベントを記録するログファイルを生成します。これらのログは、IdM 環境の健全性を監視し、サービス障害やセキュリティーインシデントのトラブルシューティングを行う際に根本原因分析を実行するために不可欠です。

9.1. IdM サーバーおよびクライアントのログファイルおよびディレクトリー

Identity Management (IdM) は、サーバー、レプリカ、クライアントシステム全体にわたってログを生成し、デプロイメントイベントとサービスの操作を記録します。インストールエラーのトラブルシューティングを行うために、特定のログファイルやディレクトリーを特定できます。

Expand
表9.1 Identity Management ログファイル
ディレクトリーまたはファイル説明

/var/log/ipaserver-install.log

IdM サーバーのインストールログ。

/var/log/ipareplica-install.log

IdM レプリカのインストールログ

/var/log/ipaclient-install.log

IdM クライアントのインストールログ

/var/log/sssd/

SSSD のログファイル。sssd.conf ファイル または sssctl コマンド で SSSD の詳細ロギングを有効化できます。

~/.ipa/log/cli.log

ipa ユーティリティーによる応答、リモートプロシージャーコール (RPC) で返されるエラーのログファイル。ツールを実行する 実効ユーザー のホームディレクトリーに作成されます。このユーザーは、IdM ユーザープリンシパル (ipa コマンドの実行を試みて失敗する前に Ticket Granting Ticket (TGT) を取得した IdM ユーザー) とユーザー名が異なる可能性があります。たとえば、システムに root としてログインし、IdM admin の TGT を取得した場合、エラーが /root/.ipa/log/cli.log ファイルに記録されます。

/etc/logrotate.d/

DNS、SSSD、Apache、Tomcat、および Kerberos のログローテーションのポリシー

/etc/pki/pki-tomcat/logging.properties

このリンクは、/usr/share/pki/server/conf/logging.properties でデフォルトの認証局ロギング設定を参照します。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る