<div dir="auto">Thanks Scott.<div dir="auto"><br></div><div dir="auto">How can I get user attributes in logs which my SIEM tool can learn.</div><div dir="auto"><br></div><div dir="auto"><br><br><div data-smartmail="gmail_signature" dir="auto">Sent from my phone</div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 27 Jul 2017 9:14 pm, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> We are trying to get below information, Which log can help to do and what<br>
> configuration will be required.<br>
<br>
Most of it is in the audit log. Authentication outcomes are open ended and are not exposed anywhere except the process/trace log, but should be there on INFO.<br>
<br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</blockquote></div></div>

<br>
<span style="font-family:Arial,Helvetica,sans-serif;font-size:small">The information in this message may contain confidential information and may be legally privileged. It is intended solely for the individual(s) named. Access to this email by anyone else is unauthorized. Please notify the sender immediately if you have received this email by mistake and delete this email from your system. If you are not the intended recipient, any disclosure, copying, distribution or any action taken or omitted to be taken in reliance on it, is prohibited and may be unlawful. Email transmission cannot be guaranteed to be secure or error-free, as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. When addressed to our clients any decisions or recommendations contained in this email are subject to the terms and conditions expressed our contract and related statement of work letter(s)</span>