페푸리의 Office Server 이야기

The Trace log is where detailed messages are logged, and will be the most useful log when troubleshooting. Since a lot of trace log information can be generated in a short amount of time, which can impact system performance, the trace logs are disabled by default.

추적 로그에는 자세한 메시지가 기록 되며 문제를 해결할 때 가장 유용한 로그가 됩니다. 시스템 성능에 영향을 줄 수 있는 짧은 시간에 많은 추적 로그 정보가 생성 될 수 있으므로 추적 로그는 기본적으로 사용 하지 않도록 설정 됩니다.

AD FS 서비스 계정의 보안 감사는 때때로 암호 업데이트, 요청/응답 로깅, 요청 하는 요청/응답 로깅, 장치 등록 결과 요청을 추적 하는 데 도움이 될 수 있습니다. AD FS 서비스 계정의 감사는 기본적으로 사용 하지 않도록 설정 되어 있습니다.

추적 로깅 외에도 문제를 해결 하기 위해 WCF (Windows Communication Foundation) 및 WIF (Windows Identity Foundation) 메시지를 확인 해야 하는 경우가 있습니다. 이 작업은 AD FS 서버에서 Microsoft.IdentityServer.ServiceHost.Exe.Config 파일을 수정 하 여 수행할 수 있습니다.

이 파일은 <% system root% > \windows\adfs 에 있으며 XML 형식입니다. 파일의 관련 부분이 다음과 같이 표시 됩니다.

The Federation Service issued a valid token. See XML for details.

Activity ID: d56df849-b077-4d4f-ca00-0080010000f8

Additional Data

XML: <?xml version="1.0" encoding="utf-16"?>

<AuditBase xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="AppTokenAudit">

  <AuditType>AppToken</AuditType>

  <AuditResult>Success</AuditResult>

  <FailureType>None</FailureType>

  <ErrorCode>N/A</ErrorCode>

  <ContextComponents>

    <Component xsi:type="ResourceAuditComponent">

      <RelyingParty>https://mail.contoso.kr/owa/</RelyingParty>

      <ClaimsProvider>AD AUTHORITY</ClaimsProvider>

      <UserId>CONTOSO\ex-admin</UserId>

    </Component>

    <Component xsi:type="AuthNAuditComponent">

      <PrimaryAuth>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport</PrimaryAuth>

      <DeviceAuth>false</DeviceAuth>

      <DeviceId>N/A</DeviceId>

      <MfaPerformed>false</MfaPerformed>

      <MfaMethod>N/A</MfaMethod>

      <TokenBindingProvidedId>false</TokenBindingProvidedId>

      <TokenBindingReferredId>false</TokenBindingReferredId>

      <SsoBindingValidationLevel>TokenUnbound</SsoBindingValidationLevel>

    </Component>

    <Component xsi:type="ProtocolAuditComponent">

      <OAuthClientId>N/A</OAuthClientId>

      <OAuthGrant>N/A</OAuthGrant>

    </Component>

    <Component xsi:type="RequestAuditComponent">

      <Server>http://sts.contoso.kr/adfs/services/trust</Server>

      <AuthProtocol>WSFederation</AuthProtocol>

      <NetworkLocation>Extranet</NetworkLocation>

      <IpAddress>223.38.24.110</IpAddress>

      <ForwardedIpAddress>223.38.24.110</ForwardedIpAddress>

      <ProxyIpAddress>N/A</ProxyIpAddress>

      <NetworkIpAddress>N/A</NetworkIpAddress>

      <ProxyServer>WAP</ProxyServer>

      <UserAgentString>Mozilla/5.0 (Linux; Android 9; SM-N950N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.81 Mobile Safari/537.36</UserAgentString>

      <Endpoint>/adfs/ls/</Endpoint>

    </Component>

  </ContextComponents>

</AuditBase>