※ 設定ファイルを変更したら必ずプロセスを再起動しログを確認すること

IdPのログは以下に出力されます。

• /opt/shibboleth-idp/logs/idp-process.log
  IdPの動作ログです。IdPのエラーや警告が記載されます。IdPの動作に問題が発生した場合には、まずこちらを参照下さい。

• /opt/shibboleth-idp/logs/idp-audit.log
  IdPからSPへの送信ログです。発生日時、相手側ID、送信した属性といった情報が含まれます。
  フォーマット：

  auditEventTime | requestBinding | requestId | relyingPartyId | messageProfileId | assertingPartyId | responseBinding | responseId | principalName | authNMethod | releasedAttributeId1,releasedAttributeId2, | nameIdentifier | assertion1ID,assertion2ID, |

• /opt/shibboleth-idp/logs/idp-consent-audit.log
  利用者が属性送信もしくは利用規約(ToU)に同意した場合、もしくは拒否した場合、もしくは同意内容を変更した場合に記録されます。

なお、これらログファイルに関する設定は、/opt/shibboleth-idp/conf/logback.xml にあります。

上記のログファイルでエラーの原因が特定できない場合、以下に挙げたjettyのログファイルをご確認ください。どのファイルにどのような内容が書き出されるかは定かではありませんが、service.xmlやinternal.xmlの記述ミスのような低レベルなエラーがこれらに出力されます。「Xerces-JのClassNotFoundはlocalhost*にしか出力されない」「TLSのログはcatalina.outにしか出力されない」のようなこともあります（逆に複数ログに記録されるものもありますが）ので、くれぐれも3つのファイル全てをチェックするようにしてください。経験上有益な情報を含んでいるものから順に書いています。

•  /opt/jetty-base/logs/jetty.log
• /opt/jetty-base/logs/access.log