<div dir="auto"><div>I mean on IdP startup to the container log (catalina.out) in our case. We see all values logged each time. I don't think we've customised the logging levels in this case. I can check tomorrow.</div><div dir="auto"><br></div><div dir="auto">Max</div><div dir="auto"><br><div class="gmail_quote" dir="auto"><div dir="ltr" class="gmail_attr">On Wed, 4 May 2022, 18:05 Cantor, Scott, <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 5/4/22, 12:59 PM, "users on behalf of Max Spicer via users" <<a href="mailto:users-bounces@shibboleth.net" target="_blank" rel="noreferrer">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:users@shibboleth.net" target="_blank" rel="noreferrer">users@shibboleth.net</a>> wrote:<br>
<br>
>    On the subject of logging of properties on startup, it's also worth noting that this could potentially log the<br>
> values of secrets. The logging code does hide values if the property names match a hard-coded (and not<br>
> documented?) pattern, but people with custom properties could fall foul of this.<br>
<br>
Only on DEBUG, or maybe it's even TRACE. The warnings about dups don't log the values (I don't think?), only the names. But if you mean the installer logging on DEBUG will log this, you may be right. We don't generally expect that's too common.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div></div></div>