Как включить логирование в Confluence для отслеживания ошибок входа через OpenID (sso)?

Question

[Dmitry]

Всем привет, настраиваю вход в Confluence 9.2.4 (коробка), с помощью OpenID (keycloak).
Данный функционал встроен в Confluence plugins/servlet/authentication-config.
Я получаю ошибки, и не могу их отладить, т.к. они не записываются в логи. Подскажите, что нужно сделать, что бы логировать эти ошибки.
Ошибки происходят на стороне Confluence, к keycloak отношения не имеют, у него в логах все ок, аутонтификация проходит нормально. Я подобрал конфигурацию, при которой SSO работает, но для этого надо заводить учетные записи в Confluence.
Сейчас я пытаюсь настроить функцию "Создание пользователей точно вовремя", и тыкаясь в черный ящик, пока не смог подобрать нужную конфигурацию. Нужны логи, гуглил но решение не смог найти.

Пример ошибки

Настройки журналирования

здесь то же ни чего нет(

Comments

[ky0]

А что поддержка Atlassian говорит?

[Dmitry]

ky0, нет возможности подключить их к решению этой проблемы)

[Alexey Dmitriev]

Насколько я помню - это есть в логах. просто они лежат в двух местах у продуктов astlassian.

Answer 1

[Андрей Прохоренко]

Вкратце для решения проблемы: чтобы увидеть причины ошибок входа через OpenID Connect в Confluence, включи логгер пакета com.atlassian.plugins.authentication на уровень DEBUG в разделе Администрирование → Общие настройки → Logging and Profiling, после чего воспроизведи вход — подробные сообщения появятся в atlassian-confluence.log и будут помечены классами вроде OidcConsumerServlet и ErrorHandlingFilter.
Для отслеживания автосоздания пользователей включи опцию JIT provisioning в конфигурации OpenID Connect и просматривай те же логи; при необходимости временно повысь уровень для пакетов com.atlassian.crowd и com.atlassian.seraph.auth.

Comments

[Dmitry]

Спасибо за ваш ответ! Не помогло, в журнале начали отображаться дополнительные записи, но не связанные с входом через IdP.
в каталоге с логами не появился файл atlassian-confluence.log
/opt/atlassian/confluence/logs#

текущие настройки журналирования

Журнал

/opt/atlassian/confluence/confluence/WEB-INF/classes/log4j.properties

[Андрей Прохоренко]

Dmitry, Тут больше тебе только в поддержку тогда уже писать. Разработчики больше нюанса знают там уже. Те кто разрабатывал это все. И прислать все скриншоты твоей проблемы им уже.