ADFSサーバでトラブルシューティングの為に詳細なログを出力する手順を紹介します。
以下MS公式サイトに記載されていることを実行することでログ出力が可能です。
イベントとログ記録を使用した Active Directory フェデレーション サービスのトラブルシューティング

しかしながら、上記の手順で実施しようとして、上手くTracingログを記録できなかった為に、少し解説します。

 

以下１～４の手順が、MS公式サイトに記載されている手順です。

 

１．イベント ビューアーを開き、[アプリケーションとサービス ログ] を展開します。

２．アプリケーションとサービス ログを右クリックし、[表示] を選択します。 次に、[ 分析ログとデバッグ ログの表示] を選択します。

 

 

上記操作を実施すると、下記画像のように「ADFS Tracing」というフォルダと「Debug」というログが表示されるようになります。

 

 

３．AD FS トレースを展開します。

 

４．[デバッグ] を右クリックし、[ログの有効化] を選択します。

 

 

MS公式サイトに記載してあるのは、ここまで です。筆者は上記手順を実行したにも関わらず、上手くデバッグログを取得することができませんでした。

 

これは、

AD FS Tracing は「一時的な手動トレース」であり、永続的ではない 

からのようです。（※Windowsのバージョンなど実行環境によって異なるかもしれません。上手くいかない場合は参照してください）

 

AD FS Tracingのログが出力されない場合、一旦、無効化してから有効化し、ADFSの処理をさせるとログが出力されるようです。

 

以下、AD FS Tracingのログが出力されない（あるいは更新されない）場合の対応手順です。

 

１．「ADFS Tracing」の「Debug」ログ上で右クリックメニューから「ログの無効化」をクリック

 

 

２．無効化操作後、同じく右クリックメニューから「ログの有効化」をクリックする

 

 

３．今までのイベントログが削除されるというポップアップが表示されるので、削除して問題なければ「OK」をクリックする

 

 

以上です。

これで、AD FS Tracingのログが記録されるはずです。

ログ出力が止まった場合、再度、「無効化」→「有効化」を実行してください。