Journalisation du serveur RADIUS

Les journaux RADIUS s'avèrent utiles lors du dépannage.

L'emplacement de ces journaux varie selon la plateforme utilisée :

  • Windows : C:\Program Files (x86)\Okta\Okta RADIUS Agent\current\logs

  • Linux : /opt/okta/ragent/logs

Il est possible de rassembler les journaux sous Linux à l'aide d'une commande telle que :

$ tar -zcvf logs.tar.gz /opt/okta/ragent/logs

Le Syslog Okta vous indique si nous transmettons les informations d'identification à un agent AD.

Il est également possible d'examiner les journaux de vos appareils (Cisco, F5, Netscaler, etc.). Vous pouvez rechercher des mots clés, comme le nom d'utilisateur (utilisé pour l'authentification sur RADIUS), suivis de messages d'erreur ou d'avertissements.

Vous pouvez augmenter le niveau de journalisation dans le but d'y inclure des informations supplémentaires relatives au débogage, tel que décrit dans la section suivante.

Modifier le niveau de journalisation

Versions antérieures à la version 2.15.0

  1. Ouvrez log4j.properties, qui se situe dans votre dossier d'installation.
  2. Modifiez le niveau de journalisation. Par exemple, augmentez le niveau de journalisation en modifiant les trois instances d'info en debug. Après cette mise à jour, vous devriez obtenir ceci :
    • log4j.logger.app=debug, app
    • log4j.logger.access=debug, access
    • log4j.rootLogger=debug, app, stdout

Version 2.15.0 et versions ultérieures

  1. Ouvrez log4j.xml, qui se situe dans votre dossier d'installation.
  2. Modifiez le niveau de journalisation. Par exemple, augmentez le niveau de journalisation en modifiant les trois instances d'info en debug. Après cette mise à jour, vous devriez obtenir ceci :<?xml version="1.0" encoding="UTF-8"?> <Configuration status="error" name="OktaRadiusLogConfig"> <Appenders> . . . </Appenders> <Loggers> <Logger name="app" level="debug" additivity="false"> <AppenderRef ref="app"/> </Logger> <Logger name="access" level="debug" additivity="false"> <AppenderRef ref="access"/> <AppenderRef ref="app"/> </Logger> <Root level="debug"> <AppenderRef ref="STDOUT"/> <AppenderRef ref="app"/> </Root> </Loggers> </Configuration>