Logging

Keycloak

environment:
  KC_LOG_LEVEL: INFO
  KC_LOG_CONSOLE_OUTPUT: json

Inspección

docker compose logs --since=30m keycloak
docker compose logs --tail=200 keycloak-db

Reglas

• no registrar tokens completos;
• no registrar contraseñas ni secretos;
• incluir correlation ID en aplicaciones;
• establecer retención;
• centralizar logs en Loki u otra plataforma en una fase posterior.