14.10. 跟踪 SSSD 后端中的客户端请求
SSSD 以异步方式处理请求，并将来自不同请求的消息添加到同一日志文件中，您可以使用唯一的请求标识符和客户端 ID 来在后端日志中追踪客户端请求。唯一请求标识符以 RID#<integer> 形式添加到调试日志中，客户端 ID 以 [CID #<integer] 的形式添加到调试日志中。这可让您隔离与单个请求相关的日志，您可以跨多个 SSSD 组件的日志文件来从头到尾追踪请求。
先决条件
- 您已启用了调试日志，并且已从 IdM 客户端提交了请求。
- 您必须具有 root 特权才能显示 SSSD 日志文件的内容。
流程
要查看 SSSD 日志文件，请使用
less工具打开日志文件。例如，要查看/var/log/sssd/sssd_example.com.log：[root@server ~]# less /var/log/sssd/sssd_example.com.log
查看 SSSD 日志，以了解有关客户端请求的信息。
(2021-07-26 18:26:37): [be[testidm.com]] [dp_req_destructor] (0x0400): [RID#3] Number of active DP request: 0 (2021-07-26 18:26:37): [be[testidm.com]] [dp_req_reply_std] (0x1000): [RID#3] DP Request AccountDomain #3: Returning [Internal Error]: 3,1432158301,GetAccountDomain() not supported (2021-07-26 18:26:37): [be[testidm.com]] [dp_attach_req] (0x0400): [RID#4] DP Request Account #4: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-07-26 18:26:37): [be[testidm.com]] [dp_attach_req] (0x0400): [RID#4] Number of active DP request: 1
这个 SSSD 日志文件的示例输出显示了两个不同请求的唯一标识符
RID#3和RID#4。
但是，对 SSSD 客户端接口的单一客户端请求通常会在后端触发多个请求，因此客户端请求和后端中的请求之间不是 1 对 1 的关系。虽然后端中的多个请求有不同的 RID 号，但每个初始后端请求都包括唯一的客户端 ID，这样管理员就可以通过多个 RID 号追踪到单个客户端请求。
以下示例显示了一个客户端请求 [sssd.nss CID #1]，以及后端中生成的多个请求，[RID#5] 到 [RID#13]:
(2021-10-29 13:24:16): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#5] DP Request [Account #5]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:16): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#6] DP Request [AccountDomain #6]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:16): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#7] DP Request [Account #7]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#8] DP Request [Initgroups #8]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#9] DP Request [Account #9]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#10] DP Request [Account #10]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#11] DP Request [Account #11]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#12] DP Request [Account #12]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001]. (2021-10-29 13:24:17): [be[ad.vm]] [dp_attach_req] (0x0400): [RID#13] DP Request [Account #13]: REQ_TRACE: New request. [sssd.nss CID #1] Flags [0x0001].
