API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Jun 30th, 2023
74
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 301.71 KB | Software | 0 0
raw download clone embed print report
  1. {
  2.   "docs": [
  3.     {
  4.       "processor_results": [
  5.         {
  6.           "processor_type": "rename",
  7.           "status": "success",
  8.           "tag": "keycloak",
  9.           "if": {
  10.             "condition": "(ctx?.host?.name == 'sso' && ctx?.container?.name == 'sso-app') || (ctx?.host?.name == 'elastic' && ctx?.container?.name == 'elasticsearch')",
  11.             "result": true
  12.           },
  13.           "doc": {
  14.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  15.             "_version": "-3",
  16.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  17.             "_source": {
  18.               "container": {
  19.                 "name": "sso-app",
  20.                 "image": {
  21.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  22.                 },
  23.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  24.                 "labels": {
  25.                   "vcs-type": "git",
  26.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  27.                   "org_jboss_product_sso_version": "7.6.1.GA",
  28.                   "org_jboss_product_version": "7.6.1.GA",
  29.                   "build-date": "2023-01-11T07:59:45",
  30.                   "com_redhat_dev-mode": "DEBUG:true",
  31.                   "com_docker_compose_oneoff": "False",
  32.                   "release": "17",
  33.                   "com_docker_compose_project": "sccoe",
  34.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  35.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  36.                   "io_openshift_s2i_destination": "/tmp",
  37.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  38.                   "io_openshift_tags": "sso,sso76,keycloak",
  39.                   "maintainer": "Red Hat, Inc.",
  40.                   "distribution-scope": "public",
  41.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  42.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  43.                   "vendor": "Red Hat, Inc.",
  44.                   "com_docker_compose_service": "sso-app-esacr",
  45.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  46.                   "org_jboss_product": "sso",
  47.                   "io_fabric8_s2i_version_maven": "3.6",
  48.                   "io_k8s_description": "Platform for running Red Hat SSO",
  49.                   "architecture": "x86_64",
  50.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  51.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  52.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  53.                   "org_jboss_container_deployments-dir": "/deployments",
  54.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  55.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  56.                   "org_jboss_product_openjdk_version": "11.0",
  57.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  58.                   "com_docker_compose_depends_on": "",
  59.                   "version": "7.6",
  60.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  61.                   "io_buildah_version": "1.27.1",
  62.                   "io_openshift_expose-services": "8080:http",
  63.                   "io_cekit_version": "4.3.0",
  64.                   "org_jboss_product_eap_version": "7.4.6",
  65.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  66.                   "com_docker_compose_container-number": "1",
  67.                   "com_docker_compose_version": "2.17.3",
  68.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  69.                 }
  70.               },
  71.               "agent": {
  72.                 "name": "sso",
  73.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  74.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  75.                 "type": "filebeat",
  76.                 "version": "8.8.0"
  77.               },
  78.               "log": {
  79.                 "offset": 352911,
  80.                 "file": {
  81.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  82.                 }
  83.               },
  84.               "elastic_agent": {
  85.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  86.                 "version": "8.8.0",
  87.                 "snapshot": false
  88.               },
  89.               "sccoe": {
  90.                 "component": {
  91.                   "name": "System Support",
  92.                   "id": "SYS"
  93.                 }
  94.               },
  95.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  96.               "tags": [
  97.                 "elastic-agent",
  98.                 "beats_input_codec_plain_applied"
  99.               ],
  100.               "input": {
  101.                 "type": "filestream"
  102.               },
  103.               "@timestamp": "2023-06-30T16:31:59.366Z",
  104.               "ecs": {
  105.                 "version": "8.0.0"
  106.               },
  107.               "stream": "stdout",
  108.               "data_stream": {
  109.                 "namespace": "sccoe",
  110.                 "type": "logs",
  111.                 "dataset": "docker.container_logs"
  112.               },
  113.               "@version": "1",
  114.               "host": {
  115.                 "hostname": "sso",
  116.                 "os": {
  117.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  118.                   "codename": "Ootpa",
  119.                   "name": "Red Hat Enterprise Linux",
  120.                   "type": "linux",
  121.                   "family": "redhat",
  122.                   "version": "8.2 (Ootpa)",
  123.                   "platform": "rhel"
  124.                 },
  125.                 "containerized": false,
  126.                 "ip": [
  127.                   "172.16.108.175",
  128.                   "fe80::b919:cfad:763:521a",
  129.                   "172.17.0.1",
  130.                   "10.200.0.1",
  131.                   "fe80::42:cbff:fe3d:7036",
  132.                   "fe80::580b:f9ff:fe35:123c",
  133.                   "fe80::1c71:9fff:fe86:f843"
  134.                 ],
  135.                 "name": "sso",
  136.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  137.                 "mac": [
  138.                   "00-50-56-BE-59-2F",
  139.                   "02-42-69-7E-E4-AE",
  140.                   "02-42-CB-3D-70-36",
  141.                   "1E-71-9F-86-F8-43",
  142.                   "5A-0B-F9-35-12-3C"
  143.                 ],
  144.                 "architecture": "x86_64"
  145.               },
  146.               "event": {
  147.                 "agent_id_status": "auth_metadata_missing",
  148.                 "ingested": "2023-06-30T16:32:05Z",
  149.                 "message": {
  150.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  151.                 },
  152.                 "dataset": "docker.container_logs",
  153.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  154.               }
  155.             },
  156.             "_ingest": {
  157.               "pipeline": "_simulate_pipeline",
  158.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  159.             }
  160.           }
  161.         },
  162.         {
  163.           "processor_type": "pipeline",
  164.           "status": "success",
  165.           "tag": "keycloak",
  166.           "if": {
  167.             "condition": "ctx?.host?.name == 'sso' && ctx?.container?.name == 'sso-app'",
  168.             "result": true
  169.           }
  170.         },
  171.         {
  172.           "processor_type": "kv",
  173.           "status": "success",
  174.           "doc": {
  175.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  176.             "_version": "-3",
  177.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  178.             "_source": {
  179.               "container": {
  180.                 "name": "sso-app",
  181.                 "image": {
  182.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  183.                 },
  184.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  185.                 "labels": {
  186.                   "vcs-type": "git",
  187.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  188.                   "org_jboss_product_sso_version": "7.6.1.GA",
  189.                   "org_jboss_product_version": "7.6.1.GA",
  190.                   "build-date": "2023-01-11T07:59:45",
  191.                   "com_redhat_dev-mode": "DEBUG:true",
  192.                   "com_docker_compose_oneoff": "False",
  193.                   "release": "17",
  194.                   "com_docker_compose_project": "sccoe",
  195.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  196.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  197.                   "io_openshift_s2i_destination": "/tmp",
  198.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  199.                   "io_openshift_tags": "sso,sso76,keycloak",
  200.                   "maintainer": "Red Hat, Inc.",
  201.                   "distribution-scope": "public",
  202.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  203.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  204.                   "vendor": "Red Hat, Inc.",
  205.                   "com_docker_compose_service": "sso-app-esacr",
  206.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  207.                   "org_jboss_product": "sso",
  208.                   "io_fabric8_s2i_version_maven": "3.6",
  209.                   "io_k8s_description": "Platform for running Red Hat SSO",
  210.                   "architecture": "x86_64",
  211.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  212.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  213.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  214.                   "org_jboss_container_deployments-dir": "/deployments",
  215.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  216.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  217.                   "org_jboss_product_openjdk_version": "11.0",
  218.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  219.                   "com_docker_compose_depends_on": "",
  220.                   "version": "7.6",
  221.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  222.                   "io_buildah_version": "1.27.1",
  223.                   "io_openshift_expose-services": "8080:http",
  224.                   "io_cekit_version": "4.3.0",
  225.                   "org_jboss_product_eap_version": "7.4.6",
  226.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  227.                   "com_docker_compose_container-number": "1",
  228.                   "com_docker_compose_version": "2.17.3",
  229.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  230.                 }
  231.               },
  232.               "agent": {
  233.                 "name": "sso",
  234.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  235.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  236.                 "type": "filebeat",
  237.                 "version": "8.8.0"
  238.               },
  239.               "log": {
  240.                 "offset": 352911,
  241.                 "file": {
  242.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  243.                 }
  244.               },
  245.               "elastic_agent": {
  246.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  247.                 "version": "8.8.0",
  248.                 "snapshot": false
  249.               },
  250.               "sccoe": {
  251.                 "component": {
  252.                   "name": "System Support",
  253.                   "id": "SYS"
  254.                 }
  255.               },
  256.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  257.               "tags": [
  258.                 "elastic-agent",
  259.                 "beats_input_codec_plain_applied"
  260.               ],
  261.               "input": {
  262.                 "type": "filestream"
  263.               },
  264.               "@timestamp": "2023-06-30T16:31:59.366Z",
  265.               "ecs": {
  266.                 "version": "8.0.0"
  267.               },
  268.               "stream": "stdout",
  269.               "data_stream": {
  270.                 "namespace": "sccoe",
  271.                 "type": "logs",
  272.                 "dataset": "docker.container_logs"
  273.               },
  274.               "@version": "1",
  275.               "host": {
  276.                 "hostname": "sso",
  277.                 "os": {
  278.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  279.                   "codename": "Ootpa",
  280.                   "name": "Red Hat Enterprise Linux",
  281.                   "type": "linux",
  282.                   "family": "redhat",
  283.                   "version": "8.2 (Ootpa)",
  284.                   "platform": "rhel"
  285.                 },
  286.                 "containerized": false,
  287.                 "ip": [
  288.                   "172.16.108.175",
  289.                   "fe80::b919:cfad:763:521a",
  290.                   "172.17.0.1",
  291.                   "10.200.0.1",
  292.                   "fe80::42:cbff:fe3d:7036",
  293.                   "fe80::580b:f9ff:fe35:123c",
  294.                   "fe80::1c71:9fff:fe86:f843"
  295.                 ],
  296.                 "name": "sso",
  297.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  298.                 "mac": [
  299.                   "00-50-56-BE-59-2F",
  300.                   "02-42-69-7E-E4-AE",
  301.                   "02-42-CB-3D-70-36",
  302.                   "1E-71-9F-86-F8-43",
  303.                   "5A-0B-F9-35-12-3C"
  304.                 ],
  305.                 "architecture": "x86_64"
  306.               },
  307.               "json": {
  308.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  309.                   "keycloak": {
  310.                     "events] (default task-10) type": "LOGOUT"
  311.                   }
  312.                 },
  313.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  314.                 "clientId": "null",
  315.                 "authSessionTabId": "dqwrBos26-g\n",
  316.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  317.                 "ipAddress": "192.168.255.200",
  318.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  319.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  320.               },
  321.               "event": {
  322.                 "agent_id_status": "auth_metadata_missing",
  323.                 "ingested": "2023-06-30T16:32:05Z",
  324.                 "message": {
  325.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  326.                 },
  327.                 "dataset": "docker.container_logs",
  328.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  329.               }
  330.             },
  331.             "_ingest": {
  332.               "pipeline": "logs-keycloak.log-1.8.0-events",
  333.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  334.             }
  335.           }
  336.         },
  337.         {
  338.           "processor_type": "rename",
  339.           "status": "success",
  340.           "doc": {
  341.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  342.             "_version": "-3",
  343.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  344.             "_source": {
  345.               "container": {
  346.                 "name": "sso-app",
  347.                 "image": {
  348.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  349.                 },
  350.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  351.                 "labels": {
  352.                   "vcs-type": "git",
  353.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  354.                   "org_jboss_product_sso_version": "7.6.1.GA",
  355.                   "org_jboss_product_version": "7.6.1.GA",
  356.                   "build-date": "2023-01-11T07:59:45",
  357.                   "com_redhat_dev-mode": "DEBUG:true",
  358.                   "com_docker_compose_oneoff": "False",
  359.                   "release": "17",
  360.                   "com_docker_compose_project": "sccoe",
  361.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  362.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  363.                   "io_openshift_s2i_destination": "/tmp",
  364.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  365.                   "io_openshift_tags": "sso,sso76,keycloak",
  366.                   "maintainer": "Red Hat, Inc.",
  367.                   "distribution-scope": "public",
  368.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  369.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  370.                   "vendor": "Red Hat, Inc.",
  371.                   "com_docker_compose_service": "sso-app-esacr",
  372.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  373.                   "org_jboss_product": "sso",
  374.                   "io_fabric8_s2i_version_maven": "3.6",
  375.                   "io_k8s_description": "Platform for running Red Hat SSO",
  376.                   "architecture": "x86_64",
  377.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  378.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  379.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  380.                   "org_jboss_container_deployments-dir": "/deployments",
  381.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  382.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  383.                   "org_jboss_product_openjdk_version": "11.0",
  384.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  385.                   "com_docker_compose_depends_on": "",
  386.                   "version": "7.6",
  387.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  388.                   "io_buildah_version": "1.27.1",
  389.                   "io_openshift_expose-services": "8080:http",
  390.                   "io_cekit_version": "4.3.0",
  391.                   "org_jboss_product_eap_version": "7.4.6",
  392.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  393.                   "com_docker_compose_container-number": "1",
  394.                   "com_docker_compose_version": "2.17.3",
  395.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  396.                 }
  397.               },
  398.               "agent": {
  399.                 "name": "sso",
  400.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  401.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  402.                 "type": "filebeat",
  403.                 "version": "8.8.0"
  404.               },
  405.               "log": {
  406.                 "offset": 352911,
  407.                 "file": {
  408.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  409.                 }
  410.               },
  411.               "elastic_agent": {
  412.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  413.                 "version": "8.8.0",
  414.                 "snapshot": false
  415.               },
  416.               "sccoe": {
  417.                 "component": {
  418.                   "name": "System Support",
  419.                   "id": "SYS"
  420.                 }
  421.               },
  422.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  423.               "tags": [
  424.                 "elastic-agent",
  425.                 "beats_input_codec_plain_applied"
  426.               ],
  427.               "input": {
  428.                 "type": "filestream"
  429.               },
  430.               "@timestamp": "2023-06-30T16:31:59.366Z",
  431.               "ecs": {
  432.                 "version": "8.0.0"
  433.               },
  434.               "stream": "stdout",
  435.               "data_stream": {
  436.                 "namespace": "sccoe",
  437.                 "type": "logs",
  438.                 "dataset": "docker.container_logs"
  439.               },
  440.               "@version": "1",
  441.               "host": {
  442.                 "hostname": "sso",
  443.                 "os": {
  444.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  445.                   "codename": "Ootpa",
  446.                   "name": "Red Hat Enterprise Linux",
  447.                   "type": "linux",
  448.                   "family": "redhat",
  449.                   "version": "8.2 (Ootpa)",
  450.                   "platform": "rhel"
  451.                 },
  452.                 "containerized": false,
  453.                 "ip": [
  454.                   "172.16.108.175",
  455.                   "fe80::b919:cfad:763:521a",
  456.                   "172.17.0.1",
  457.                   "10.200.0.1",
  458.                   "fe80::42:cbff:fe3d:7036",
  459.                   "fe80::580b:f9ff:fe35:123c",
  460.                   "fe80::1c71:9fff:fe86:f843"
  461.                 ],
  462.                 "name": "sso",
  463.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  464.                 "mac": [
  465.                   "00-50-56-BE-59-2F",
  466.                   "02-42-69-7E-E4-AE",
  467.                   "02-42-CB-3D-70-36",
  468.                   "1E-71-9F-86-F8-43",
  469.                   "5A-0B-F9-35-12-3C"
  470.                 ],
  471.                 "architecture": "x86_64"
  472.               },
  473.               "json": {
  474.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  475.                   "keycloak": {
  476.                     "events] (default task-10) type": "LOGOUT"
  477.                   }
  478.                 },
  479.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  480.                 "clientId": "null",
  481.                 "authSessionTabId": "dqwrBos26-g\n",
  482.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  483.                 "ipAddress": "192.168.255.200",
  484.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  485.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  486.               },
  487.               "event": {
  488.                 "agent_id_status": "auth_metadata_missing",
  489.                 "ingested": "2023-06-30T16:32:05Z",
  490.                 "message": {
  491.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  492.                 },
  493.                 "dataset": "docker.container_logs",
  494.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  495.               }
  496.             },
  497.             "_ingest": {
  498.               "pipeline": "logs-keycloak.log-1.8.0-events",
  499.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  500.             }
  501.           }
  502.         },
  503.         {
  504.           "processor_type": "rename",
  505.           "status": "success",
  506.           "doc": {
  507.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  508.             "_version": "-3",
  509.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  510.             "_source": {
  511.               "container": {
  512.                 "name": "sso-app",
  513.                 "image": {
  514.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  515.                 },
  516.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  517.                 "labels": {
  518.                   "vcs-type": "git",
  519.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  520.                   "org_jboss_product_sso_version": "7.6.1.GA",
  521.                   "org_jboss_product_version": "7.6.1.GA",
  522.                   "build-date": "2023-01-11T07:59:45",
  523.                   "com_redhat_dev-mode": "DEBUG:true",
  524.                   "com_docker_compose_oneoff": "False",
  525.                   "release": "17",
  526.                   "com_docker_compose_project": "sccoe",
  527.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  528.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  529.                   "io_openshift_s2i_destination": "/tmp",
  530.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  531.                   "io_openshift_tags": "sso,sso76,keycloak",
  532.                   "maintainer": "Red Hat, Inc.",
  533.                   "distribution-scope": "public",
  534.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  535.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  536.                   "vendor": "Red Hat, Inc.",
  537.                   "com_docker_compose_service": "sso-app-esacr",
  538.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  539.                   "org_jboss_product": "sso",
  540.                   "io_fabric8_s2i_version_maven": "3.6",
  541.                   "io_k8s_description": "Platform for running Red Hat SSO",
  542.                   "architecture": "x86_64",
  543.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  544.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  545.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  546.                   "org_jboss_container_deployments-dir": "/deployments",
  547.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  548.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  549.                   "org_jboss_product_openjdk_version": "11.0",
  550.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  551.                   "com_docker_compose_depends_on": "",
  552.                   "version": "7.6",
  553.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  554.                   "io_buildah_version": "1.27.1",
  555.                   "io_openshift_expose-services": "8080:http",
  556.                   "io_cekit_version": "4.3.0",
  557.                   "org_jboss_product_eap_version": "7.4.6",
  558.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  559.                   "com_docker_compose_container-number": "1",
  560.                   "com_docker_compose_version": "2.17.3",
  561.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  562.                 }
  563.               },
  564.               "agent": {
  565.                 "name": "sso",
  566.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  567.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  568.                 "type": "filebeat",
  569.                 "version": "8.8.0"
  570.               },
  571.               "log": {
  572.                 "offset": 352911,
  573.                 "file": {
  574.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  575.                 }
  576.               },
  577.               "elastic_agent": {
  578.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  579.                 "version": "8.8.0",
  580.                 "snapshot": false
  581.               },
  582.               "sccoe": {
  583.                 "component": {
  584.                   "name": "System Support",
  585.                   "id": "SYS"
  586.                 }
  587.               },
  588.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  589.               "tags": [
  590.                 "elastic-agent",
  591.                 "beats_input_codec_plain_applied"
  592.               ],
  593.               "input": {
  594.                 "type": "filestream"
  595.               },
  596.               "@timestamp": "2023-06-30T16:31:59.366Z",
  597.               "ecs": {
  598.                 "version": "8.0.0"
  599.               },
  600.               "stream": "stdout",
  601.               "data_stream": {
  602.                 "namespace": "sccoe",
  603.                 "type": "logs",
  604.                 "dataset": "docker.container_logs"
  605.               },
  606.               "@version": "1",
  607.               "host": {
  608.                 "hostname": "sso",
  609.                 "os": {
  610.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  611.                   "codename": "Ootpa",
  612.                   "name": "Red Hat Enterprise Linux",
  613.                   "type": "linux",
  614.                   "family": "redhat",
  615.                   "version": "8.2 (Ootpa)",
  616.                   "platform": "rhel"
  617.                 },
  618.                 "containerized": false,
  619.                 "ip": [
  620.                   "172.16.108.175",
  621.                   "fe80::b919:cfad:763:521a",
  622.                   "172.17.0.1",
  623.                   "10.200.0.1",
  624.                   "fe80::42:cbff:fe3d:7036",
  625.                   "fe80::580b:f9ff:fe35:123c",
  626.                   "fe80::1c71:9fff:fe86:f843"
  627.                 ],
  628.                 "name": "sso",
  629.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  630.                 "mac": [
  631.                   "00-50-56-BE-59-2F",
  632.                   "02-42-69-7E-E4-AE",
  633.                   "02-42-CB-3D-70-36",
  634.                   "1E-71-9F-86-F8-43",
  635.                   "5A-0B-F9-35-12-3C"
  636.                 ],
  637.                 "architecture": "x86_64"
  638.               },
  639.               "json": {
  640.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  641.                   "keycloak": {
  642.                     "events] (default task-10) type": "LOGOUT"
  643.                   }
  644.                 },
  645.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  646.                 "clientId": "null",
  647.                 "authSessionTabId": "dqwrBos26-g\n",
  648.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  649.                 "ipAddress": "192.168.255.200",
  650.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  651.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  652.               },
  653.               "event": {
  654.                 "agent_id_status": "auth_metadata_missing",
  655.                 "ingested": "2023-06-30T16:32:05Z",
  656.                 "message": {
  657.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  658.                 },
  659.                 "dataset": "docker.container_logs",
  660.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  661.               }
  662.             },
  663.             "_ingest": {
  664.               "pipeline": "logs-keycloak.log-1.8.0-events",
  665.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  666.             }
  667.           }
  668.         },
  669.         {
  670.           "processor_type": "rename",
  671.           "status": "success",
  672.           "doc": {
  673.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  674.             "_version": "-3",
  675.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  676.             "_source": {
  677.               "container": {
  678.                 "name": "sso-app",
  679.                 "image": {
  680.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  681.                 },
  682.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  683.                 "labels": {
  684.                   "vcs-type": "git",
  685.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  686.                   "org_jboss_product_sso_version": "7.6.1.GA",
  687.                   "org_jboss_product_version": "7.6.1.GA",
  688.                   "build-date": "2023-01-11T07:59:45",
  689.                   "com_redhat_dev-mode": "DEBUG:true",
  690.                   "com_docker_compose_oneoff": "False",
  691.                   "release": "17",
  692.                   "com_docker_compose_project": "sccoe",
  693.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  694.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  695.                   "io_openshift_s2i_destination": "/tmp",
  696.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  697.                   "io_openshift_tags": "sso,sso76,keycloak",
  698.                   "maintainer": "Red Hat, Inc.",
  699.                   "distribution-scope": "public",
  700.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  701.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  702.                   "vendor": "Red Hat, Inc.",
  703.                   "com_docker_compose_service": "sso-app-esacr",
  704.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  705.                   "org_jboss_product": "sso",
  706.                   "io_fabric8_s2i_version_maven": "3.6",
  707.                   "io_k8s_description": "Platform for running Red Hat SSO",
  708.                   "architecture": "x86_64",
  709.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  710.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  711.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  712.                   "org_jboss_container_deployments-dir": "/deployments",
  713.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  714.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  715.                   "org_jboss_product_openjdk_version": "11.0",
  716.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  717.                   "com_docker_compose_depends_on": "",
  718.                   "version": "7.6",
  719.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  720.                   "io_buildah_version": "1.27.1",
  721.                   "io_openshift_expose-services": "8080:http",
  722.                   "io_cekit_version": "4.3.0",
  723.                   "org_jboss_product_eap_version": "7.4.6",
  724.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  725.                   "com_docker_compose_container-number": "1",
  726.                   "com_docker_compose_version": "2.17.3",
  727.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  728.                 }
  729.               },
  730.               "agent": {
  731.                 "name": "sso",
  732.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  733.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  734.                 "type": "filebeat",
  735.                 "version": "8.8.0"
  736.               },
  737.               "log": {
  738.                 "offset": 352911,
  739.                 "file": {
  740.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  741.                 }
  742.               },
  743.               "elastic_agent": {
  744.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  745.                 "version": "8.8.0",
  746.                 "snapshot": false
  747.               },
  748.               "sccoe": {
  749.                 "component": {
  750.                   "name": "System Support",
  751.                   "id": "SYS"
  752.                 }
  753.               },
  754.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  755.               "tags": [
  756.                 "elastic-agent",
  757.                 "beats_input_codec_plain_applied"
  758.               ],
  759.               "input": {
  760.                 "type": "filestream"
  761.               },
  762.               "@timestamp": "2023-06-30T16:31:59.366Z",
  763.               "ecs": {
  764.                 "version": "8.0.0"
  765.               },
  766.               "stream": "stdout",
  767.               "data_stream": {
  768.                 "namespace": "sccoe",
  769.                 "type": "logs",
  770.                 "dataset": "docker.container_logs"
  771.               },
  772.               "@version": "1",
  773.               "host": {
  774.                 "hostname": "sso",
  775.                 "os": {
  776.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  777.                   "codename": "Ootpa",
  778.                   "name": "Red Hat Enterprise Linux",
  779.                   "type": "linux",
  780.                   "family": "redhat",
  781.                   "version": "8.2 (Ootpa)",
  782.                   "platform": "rhel"
  783.                 },
  784.                 "containerized": false,
  785.                 "ip": [
  786.                   "172.16.108.175",
  787.                   "fe80::b919:cfad:763:521a",
  788.                   "172.17.0.1",
  789.                   "10.200.0.1",
  790.                   "fe80::42:cbff:fe3d:7036",
  791.                   "fe80::580b:f9ff:fe35:123c",
  792.                   "fe80::1c71:9fff:fe86:f843"
  793.                 ],
  794.                 "name": "sso",
  795.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  796.                 "mac": [
  797.                   "00-50-56-BE-59-2F",
  798.                   "02-42-69-7E-E4-AE",
  799.                   "02-42-CB-3D-70-36",
  800.                   "1E-71-9F-86-F8-43",
  801.                   "5A-0B-F9-35-12-3C"
  802.                 ],
  803.                 "architecture": "x86_64"
  804.               },
  805.               "json": {
  806.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  807.                   "keycloak": {
  808.                     "events] (default task-10) type": "LOGOUT"
  809.                   }
  810.                 },
  811.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  812.                 "clientId": "null",
  813.                 "authSessionTabId": "dqwrBos26-g\n",
  814.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  815.                 "ipAddress": "192.168.255.200",
  816.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  817.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  818.               },
  819.               "event": {
  820.                 "agent_id_status": "auth_metadata_missing",
  821.                 "ingested": "2023-06-30T16:32:05Z",
  822.                 "message": {
  823.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  824.                 },
  825.                 "dataset": "docker.container_logs",
  826.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  827.               }
  828.             },
  829.             "_ingest": {
  830.               "pipeline": "logs-keycloak.log-1.8.0-events",
  831.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  832.             }
  833.           }
  834.         },
  835.         {
  836.           "processor_type": "rename",
  837.           "status": "success",
  838.           "doc": {
  839.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  840.             "_version": "-3",
  841.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  842.             "_source": {
  843.               "container": {
  844.                 "name": "sso-app",
  845.                 "image": {
  846.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  847.                 },
  848.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  849.                 "labels": {
  850.                   "vcs-type": "git",
  851.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  852.                   "org_jboss_product_sso_version": "7.6.1.GA",
  853.                   "org_jboss_product_version": "7.6.1.GA",
  854.                   "build-date": "2023-01-11T07:59:45",
  855.                   "com_redhat_dev-mode": "DEBUG:true",
  856.                   "com_docker_compose_oneoff": "False",
  857.                   "release": "17",
  858.                   "com_docker_compose_project": "sccoe",
  859.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  860.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  861.                   "io_openshift_s2i_destination": "/tmp",
  862.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  863.                   "io_openshift_tags": "sso,sso76,keycloak",
  864.                   "maintainer": "Red Hat, Inc.",
  865.                   "distribution-scope": "public",
  866.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  867.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  868.                   "vendor": "Red Hat, Inc.",
  869.                   "com_docker_compose_service": "sso-app-esacr",
  870.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  871.                   "org_jboss_product": "sso",
  872.                   "io_fabric8_s2i_version_maven": "3.6",
  873.                   "io_k8s_description": "Platform for running Red Hat SSO",
  874.                   "architecture": "x86_64",
  875.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  876.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  877.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  878.                   "org_jboss_container_deployments-dir": "/deployments",
  879.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  880.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  881.                   "org_jboss_product_openjdk_version": "11.0",
  882.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  883.                   "com_docker_compose_depends_on": "",
  884.                   "version": "7.6",
  885.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  886.                   "io_buildah_version": "1.27.1",
  887.                   "io_openshift_expose-services": "8080:http",
  888.                   "io_cekit_version": "4.3.0",
  889.                   "org_jboss_product_eap_version": "7.4.6",
  890.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  891.                   "com_docker_compose_container-number": "1",
  892.                   "com_docker_compose_version": "2.17.3",
  893.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  894.                 }
  895.               },
  896.               "agent": {
  897.                 "name": "sso",
  898.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  899.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  900.                 "type": "filebeat",
  901.                 "version": "8.8.0"
  902.               },
  903.               "log": {
  904.                 "offset": 352911,
  905.                 "file": {
  906.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  907.                 }
  908.               },
  909.               "elastic_agent": {
  910.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  911.                 "version": "8.8.0",
  912.                 "snapshot": false
  913.               },
  914.               "sccoe": {
  915.                 "component": {
  916.                   "name": "System Support",
  917.                   "id": "SYS"
  918.                 }
  919.               },
  920.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  921.               "tags": [
  922.                 "elastic-agent",
  923.                 "beats_input_codec_plain_applied"
  924.               ],
  925.               "input": {
  926.                 "type": "filestream"
  927.               },
  928.               "@timestamp": "2023-06-30T16:31:59.366Z",
  929.               "ecs": {
  930.                 "version": "8.0.0"
  931.               },
  932.               "stream": "stdout",
  933.               "data_stream": {
  934.                 "namespace": "sccoe",
  935.                 "type": "logs",
  936.                 "dataset": "docker.container_logs"
  937.               },
  938.               "@version": "1",
  939.               "host": {
  940.                 "hostname": "sso",
  941.                 "os": {
  942.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  943.                   "codename": "Ootpa",
  944.                   "name": "Red Hat Enterprise Linux",
  945.                   "type": "linux",
  946.                   "family": "redhat",
  947.                   "version": "8.2 (Ootpa)",
  948.                   "platform": "rhel"
  949.                 },
  950.                 "containerized": false,
  951.                 "ip": [
  952.                   "172.16.108.175",
  953.                   "fe80::b919:cfad:763:521a",
  954.                   "172.17.0.1",
  955.                   "10.200.0.1",
  956.                   "fe80::42:cbff:fe3d:7036",
  957.                   "fe80::580b:f9ff:fe35:123c",
  958.                   "fe80::1c71:9fff:fe86:f843"
  959.                 ],
  960.                 "name": "sso",
  961.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  962.                 "mac": [
  963.                   "00-50-56-BE-59-2F",
  964.                   "02-42-69-7E-E4-AE",
  965.                   "02-42-CB-3D-70-36",
  966.                   "1E-71-9F-86-F8-43",
  967.                   "5A-0B-F9-35-12-3C"
  968.                 ],
  969.                 "architecture": "x86_64"
  970.               },
  971.               "json": {
  972.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  973.                   "keycloak": {
  974.                     "events] (default task-10) type": "LOGOUT"
  975.                   }
  976.                 },
  977.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  978.                 "clientId": "null",
  979.                 "authSessionTabId": "dqwrBos26-g\n",
  980.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  981.                 "ipAddress": "192.168.255.200",
  982.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  983.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  984.               },
  985.               "event": {
  986.                 "agent_id_status": "auth_metadata_missing",
  987.                 "ingested": "2023-06-30T16:32:05Z",
  988.                 "message": {
  989.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  990.                 },
  991.                 "dataset": "docker.container_logs",
  992.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  993.               }
  994.             },
  995.             "_ingest": {
  996.               "pipeline": "logs-keycloak.log-1.8.0-events",
  997.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  998.             }
  999.           }
  1000.         },
  1001.         {
  1002.           "processor_type": "set",
  1003.           "status": "skipped",
  1004.           "if": {
  1005.             "condition": "ctx.keycloak?.login != null",
  1006.             "result": false
  1007.           }
  1008.         },
  1009.         {
  1010.           "processor_type": "set",
  1011.           "status": "skipped",
  1012.           "if": {
  1013.             "condition": "ctx.keycloak?.admin != null",
  1014.             "result": false
  1015.           }
  1016.         },
  1017.         {
  1018.           "processor_type": "set",
  1019.           "status": "skipped",
  1020.           "if": {
  1021.             "condition": "ctx.keycloak?.admin != null",
  1022.             "result": false
  1023.           }
  1024.         },
  1025.         {
  1026.           "processor_type": "set",
  1027.           "status": "skipped",
  1028.           "if": {
  1029.             "condition": "ctx.keycloak?.admin != null",
  1030.             "result": false
  1031.           }
  1032.         },
  1033.         {
  1034.           "processor_type": "rename",
  1035.           "status": "skipped",
  1036.           "if": {
  1037.             "condition": "ctx.keycloak?.login != null && ctx.event?.code == null",
  1038.             "result": false
  1039.           }
  1040.         },
  1041.         {
  1042.           "processor_type": "set",
  1043.           "status": "success",
  1044.           "doc": {
  1045.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1046.             "_version": "-3",
  1047.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1048.             "_source": {
  1049.               "container": {
  1050.                 "name": "sso-app",
  1051.                 "image": {
  1052.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1053.                 },
  1054.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1055.                 "labels": {
  1056.                   "vcs-type": "git",
  1057.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1058.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1059.                   "org_jboss_product_version": "7.6.1.GA",
  1060.                   "build-date": "2023-01-11T07:59:45",
  1061.                   "com_redhat_dev-mode": "DEBUG:true",
  1062.                   "com_docker_compose_oneoff": "False",
  1063.                   "release": "17",
  1064.                   "com_docker_compose_project": "sccoe",
  1065.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1066.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1067.                   "io_openshift_s2i_destination": "/tmp",
  1068.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1069.                   "io_openshift_tags": "sso,sso76,keycloak",
  1070.                   "maintainer": "Red Hat, Inc.",
  1071.                   "distribution-scope": "public",
  1072.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1073.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1074.                   "vendor": "Red Hat, Inc.",
  1075.                   "com_docker_compose_service": "sso-app-esacr",
  1076.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1077.                   "org_jboss_product": "sso",
  1078.                   "io_fabric8_s2i_version_maven": "3.6",
  1079.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1080.                   "architecture": "x86_64",
  1081.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1082.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1083.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1084.                   "org_jboss_container_deployments-dir": "/deployments",
  1085.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1086.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1087.                   "org_jboss_product_openjdk_version": "11.0",
  1088.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1089.                   "com_docker_compose_depends_on": "",
  1090.                   "version": "7.6",
  1091.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1092.                   "io_buildah_version": "1.27.1",
  1093.                   "io_openshift_expose-services": "8080:http",
  1094.                   "io_cekit_version": "4.3.0",
  1095.                   "org_jboss_product_eap_version": "7.4.6",
  1096.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1097.                   "com_docker_compose_container-number": "1",
  1098.                   "com_docker_compose_version": "2.17.3",
  1099.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1100.                 }
  1101.               },
  1102.               "agent": {
  1103.                 "name": "sso",
  1104.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1105.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1106.                 "type": "filebeat",
  1107.                 "version": "8.8.0"
  1108.               },
  1109.               "log": {
  1110.                 "offset": 352911,
  1111.                 "file": {
  1112.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1113.                 }
  1114.               },
  1115.               "elastic_agent": {
  1116.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1117.                 "version": "8.8.0",
  1118.                 "snapshot": false
  1119.               },
  1120.               "sccoe": {
  1121.                 "component": {
  1122.                   "name": "System Support",
  1123.                   "id": "SYS"
  1124.                 }
  1125.               },
  1126.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  1127.               "tags": [
  1128.                 "elastic-agent",
  1129.                 "beats_input_codec_plain_applied"
  1130.               ],
  1131.               "input": {
  1132.                 "type": "filestream"
  1133.               },
  1134.               "@timestamp": "2023-06-30T16:31:59.366Z",
  1135.               "ecs": {
  1136.                 "version": "8.0.0"
  1137.               },
  1138.               "stream": "stdout",
  1139.               "data_stream": {
  1140.                 "namespace": "sccoe",
  1141.                 "type": "logs",
  1142.                 "dataset": "docker.container_logs"
  1143.               },
  1144.               "@version": "1",
  1145.               "host": {
  1146.                 "hostname": "sso",
  1147.                 "os": {
  1148.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  1149.                   "codename": "Ootpa",
  1150.                   "name": "Red Hat Enterprise Linux",
  1151.                   "type": "linux",
  1152.                   "family": "redhat",
  1153.                   "version": "8.2 (Ootpa)",
  1154.                   "platform": "rhel"
  1155.                 },
  1156.                 "containerized": false,
  1157.                 "ip": [
  1158.                   "172.16.108.175",
  1159.                   "fe80::b919:cfad:763:521a",
  1160.                   "172.17.0.1",
  1161.                   "10.200.0.1",
  1162.                   "fe80::42:cbff:fe3d:7036",
  1163.                   "fe80::580b:f9ff:fe35:123c",
  1164.                   "fe80::1c71:9fff:fe86:f843"
  1165.                 ],
  1166.                 "name": "sso",
  1167.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  1168.                 "mac": [
  1169.                   "00-50-56-BE-59-2F",
  1170.                   "02-42-69-7E-E4-AE",
  1171.                   "02-42-CB-3D-70-36",
  1172.                   "1E-71-9F-86-F8-43",
  1173.                   "5A-0B-F9-35-12-3C"
  1174.                 ],
  1175.                 "architecture": "x86_64"
  1176.               },
  1177.               "json": {
  1178.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  1179.                   "keycloak": {
  1180.                     "events] (default task-10) type": "LOGOUT"
  1181.                   }
  1182.                 },
  1183.                 "realmId": "916a3b86-2a75-40a9-bcd1-3446302a1e80",
  1184.                 "clientId": "null",
  1185.                 "authSessionTabId": "dqwrBos26-g\n",
  1186.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  1187.                 "ipAddress": "192.168.255.200",
  1188.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  1189.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  1190.               },
  1191.               "event": {
  1192.                 "agent_id_status": "auth_metadata_missing",
  1193.                 "ingested": "2023-06-30T16:32:05Z",
  1194.                 "message": {
  1195.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  1196.                 },
  1197.                 "dataset": "docker.container_logs",
  1198.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  1199.               }
  1200.             },
  1201.             "_ingest": {
  1202.               "pipeline": "logs-keycloak.log-1.8.0-events",
  1203.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  1204.             }
  1205.           }
  1206.         },
  1207.         {
  1208.           "processor_type": "rename",
  1209.           "status": "success",
  1210.           "doc": {
  1211.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1212.             "_version": "-3",
  1213.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1214.             "_source": {
  1215.               "container": {
  1216.                 "name": "sso-app",
  1217.                 "image": {
  1218.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1219.                 },
  1220.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1221.                 "labels": {
  1222.                   "vcs-type": "git",
  1223.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1224.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1225.                   "org_jboss_product_version": "7.6.1.GA",
  1226.                   "build-date": "2023-01-11T07:59:45",
  1227.                   "com_redhat_dev-mode": "DEBUG:true",
  1228.                   "com_docker_compose_oneoff": "False",
  1229.                   "release": "17",
  1230.                   "com_docker_compose_project": "sccoe",
  1231.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1232.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1233.                   "io_openshift_s2i_destination": "/tmp",
  1234.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1235.                   "io_openshift_tags": "sso,sso76,keycloak",
  1236.                   "maintainer": "Red Hat, Inc.",
  1237.                   "distribution-scope": "public",
  1238.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1239.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1240.                   "vendor": "Red Hat, Inc.",
  1241.                   "com_docker_compose_service": "sso-app-esacr",
  1242.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1243.                   "org_jboss_product": "sso",
  1244.                   "io_fabric8_s2i_version_maven": "3.6",
  1245.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1246.                   "architecture": "x86_64",
  1247.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1248.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1249.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1250.                   "org_jboss_container_deployments-dir": "/deployments",
  1251.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1252.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1253.                   "org_jboss_product_openjdk_version": "11.0",
  1254.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1255.                   "com_docker_compose_depends_on": "",
  1256.                   "version": "7.6",
  1257.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1258.                   "io_buildah_version": "1.27.1",
  1259.                   "io_openshift_expose-services": "8080:http",
  1260.                   "io_cekit_version": "4.3.0",
  1261.                   "org_jboss_product_eap_version": "7.4.6",
  1262.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1263.                   "com_docker_compose_container-number": "1",
  1264.                   "com_docker_compose_version": "2.17.3",
  1265.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1266.                 }
  1267.               },
  1268.               "agent": {
  1269.                 "name": "sso",
  1270.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1271.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1272.                 "type": "filebeat",
  1273.                 "version": "8.8.0"
  1274.               },
  1275.               "keycloak": {
  1276.                 "realm": {
  1277.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  1278.                 }
  1279.               },
  1280.               "log": {
  1281.                 "offset": 352911,
  1282.                 "file": {
  1283.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1284.                 }
  1285.               },
  1286.               "elastic_agent": {
  1287.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1288.                 "version": "8.8.0",
  1289.                 "snapshot": false
  1290.               },
  1291.               "sccoe": {
  1292.                 "component": {
  1293.                   "name": "System Support",
  1294.                   "id": "SYS"
  1295.                 }
  1296.               },
  1297.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  1298.               "tags": [
  1299.                 "elastic-agent",
  1300.                 "beats_input_codec_plain_applied"
  1301.               ],
  1302.               "input": {
  1303.                 "type": "filestream"
  1304.               },
  1305.               "@timestamp": "2023-06-30T16:31:59.366Z",
  1306.               "ecs": {
  1307.                 "version": "8.0.0"
  1308.               },
  1309.               "stream": "stdout",
  1310.               "data_stream": {
  1311.                 "namespace": "sccoe",
  1312.                 "type": "logs",
  1313.                 "dataset": "docker.container_logs"
  1314.               },
  1315.               "@version": "1",
  1316.               "host": {
  1317.                 "hostname": "sso",
  1318.                 "os": {
  1319.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  1320.                   "codename": "Ootpa",
  1321.                   "name": "Red Hat Enterprise Linux",
  1322.                   "type": "linux",
  1323.                   "family": "redhat",
  1324.                   "version": "8.2 (Ootpa)",
  1325.                   "platform": "rhel"
  1326.                 },
  1327.                 "containerized": false,
  1328.                 "ip": [
  1329.                   "172.16.108.175",
  1330.                   "fe80::b919:cfad:763:521a",
  1331.                   "172.17.0.1",
  1332.                   "10.200.0.1",
  1333.                   "fe80::42:cbff:fe3d:7036",
  1334.                   "fe80::580b:f9ff:fe35:123c",
  1335.                   "fe80::1c71:9fff:fe86:f843"
  1336.                 ],
  1337.                 "name": "sso",
  1338.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  1339.                 "mac": [
  1340.                   "00-50-56-BE-59-2F",
  1341.                   "02-42-69-7E-E4-AE",
  1342.                   "02-42-CB-3D-70-36",
  1343.                   "1E-71-9F-86-F8-43",
  1344.                   "5A-0B-F9-35-12-3C"
  1345.                 ],
  1346.                 "architecture": "x86_64"
  1347.               },
  1348.               "json": {
  1349.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  1350.                   "keycloak": {
  1351.                     "events] (default task-10) type": "LOGOUT"
  1352.                   }
  1353.                 },
  1354.                 "clientId": "null",
  1355.                 "authSessionTabId": "dqwrBos26-g\n",
  1356.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  1357.                 "ipAddress": "192.168.255.200",
  1358.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  1359.                 "userId": "200dfd87-09e4-4104-b44a-80792abf923d"
  1360.               },
  1361.               "event": {
  1362.                 "agent_id_status": "auth_metadata_missing",
  1363.                 "ingested": "2023-06-30T16:32:05Z",
  1364.                 "message": {
  1365.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  1366.                 },
  1367.                 "dataset": "docker.container_logs",
  1368.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  1369.               }
  1370.             },
  1371.             "_ingest": {
  1372.               "pipeline": "logs-keycloak.log-1.8.0-events",
  1373.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  1374.             }
  1375.           }
  1376.         },
  1377.         {
  1378.           "processor_type": "rename",
  1379.           "status": "skipped",
  1380.           "if": {
  1381.             "condition": "ctx.json?.clientId != \"null\"",
  1382.             "result": false
  1383.           }
  1384.         },
  1385.         {
  1386.           "processor_type": "rename",
  1387.           "status": "success",
  1388.           "if": {
  1389.             "condition": "ctx.json?.userId != \"null\"",
  1390.             "result": true
  1391.           },
  1392.           "doc": {
  1393.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1394.             "_version": "-3",
  1395.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1396.             "_source": {
  1397.               "container": {
  1398.                 "name": "sso-app",
  1399.                 "image": {
  1400.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1401.                 },
  1402.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1403.                 "labels": {
  1404.                   "vcs-type": "git",
  1405.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1406.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1407.                   "org_jboss_product_version": "7.6.1.GA",
  1408.                   "build-date": "2023-01-11T07:59:45",
  1409.                   "com_redhat_dev-mode": "DEBUG:true",
  1410.                   "com_docker_compose_oneoff": "False",
  1411.                   "release": "17",
  1412.                   "com_docker_compose_project": "sccoe",
  1413.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1414.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1415.                   "io_openshift_s2i_destination": "/tmp",
  1416.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1417.                   "io_openshift_tags": "sso,sso76,keycloak",
  1418.                   "maintainer": "Red Hat, Inc.",
  1419.                   "distribution-scope": "public",
  1420.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1421.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1422.                   "vendor": "Red Hat, Inc.",
  1423.                   "com_docker_compose_service": "sso-app-esacr",
  1424.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1425.                   "org_jboss_product": "sso",
  1426.                   "io_fabric8_s2i_version_maven": "3.6",
  1427.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1428.                   "architecture": "x86_64",
  1429.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1430.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1431.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1432.                   "org_jboss_container_deployments-dir": "/deployments",
  1433.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1434.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1435.                   "org_jboss_product_openjdk_version": "11.0",
  1436.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1437.                   "com_docker_compose_depends_on": "",
  1438.                   "version": "7.6",
  1439.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1440.                   "io_buildah_version": "1.27.1",
  1441.                   "io_openshift_expose-services": "8080:http",
  1442.                   "io_cekit_version": "4.3.0",
  1443.                   "org_jboss_product_eap_version": "7.4.6",
  1444.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1445.                   "com_docker_compose_container-number": "1",
  1446.                   "com_docker_compose_version": "2.17.3",
  1447.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1448.                 }
  1449.               },
  1450.               "agent": {
  1451.                 "name": "sso",
  1452.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1453.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1454.                 "type": "filebeat",
  1455.                 "version": "8.8.0"
  1456.               },
  1457.               "keycloak": {
  1458.                 "realm": {
  1459.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  1460.                 }
  1461.               },
  1462.               "log": {
  1463.                 "offset": 352911,
  1464.                 "file": {
  1465.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1466.                 }
  1467.               },
  1468.               "elastic_agent": {
  1469.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1470.                 "version": "8.8.0",
  1471.                 "snapshot": false
  1472.               },
  1473.               "sccoe": {
  1474.                 "component": {
  1475.                   "name": "System Support",
  1476.                   "id": "SYS"
  1477.                 }
  1478.               },
  1479.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  1480.               "tags": [
  1481.                 "elastic-agent",
  1482.                 "beats_input_codec_plain_applied"
  1483.               ],
  1484.               "input": {
  1485.                 "type": "filestream"
  1486.               },
  1487.               "@timestamp": "2023-06-30T16:31:59.366Z",
  1488.               "ecs": {
  1489.                 "version": "8.0.0"
  1490.               },
  1491.               "stream": "stdout",
  1492.               "data_stream": {
  1493.                 "namespace": "sccoe",
  1494.                 "type": "logs",
  1495.                 "dataset": "docker.container_logs"
  1496.               },
  1497.               "@version": "1",
  1498.               "host": {
  1499.                 "hostname": "sso",
  1500.                 "os": {
  1501.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  1502.                   "codename": "Ootpa",
  1503.                   "name": "Red Hat Enterprise Linux",
  1504.                   "type": "linux",
  1505.                   "family": "redhat",
  1506.                   "version": "8.2 (Ootpa)",
  1507.                   "platform": "rhel"
  1508.                 },
  1509.                 "containerized": false,
  1510.                 "ip": [
  1511.                   "172.16.108.175",
  1512.                   "fe80::b919:cfad:763:521a",
  1513.                   "172.17.0.1",
  1514.                   "10.200.0.1",
  1515.                   "fe80::42:cbff:fe3d:7036",
  1516.                   "fe80::580b:f9ff:fe35:123c",
  1517.                   "fe80::1c71:9fff:fe86:f843"
  1518.                 ],
  1519.                 "name": "sso",
  1520.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  1521.                 "mac": [
  1522.                   "00-50-56-BE-59-2F",
  1523.                   "02-42-69-7E-E4-AE",
  1524.                   "02-42-CB-3D-70-36",
  1525.                   "1E-71-9F-86-F8-43",
  1526.                   "5A-0B-F9-35-12-3C"
  1527.                 ],
  1528.                 "architecture": "x86_64"
  1529.               },
  1530.               "json": {
  1531.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  1532.                   "keycloak": {
  1533.                     "events] (default task-10) type": "LOGOUT"
  1534.                   }
  1535.                 },
  1536.                 "clientId": "null",
  1537.                 "authSessionTabId": "dqwrBos26-g\n",
  1538.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  1539.                 "ipAddress": "192.168.255.200",
  1540.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  1541.               },
  1542.               "event": {
  1543.                 "agent_id_status": "auth_metadata_missing",
  1544.                 "ingested": "2023-06-30T16:32:05Z",
  1545.                 "message": {
  1546.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  1547.                 },
  1548.                 "dataset": "docker.container_logs",
  1549.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  1550.               },
  1551.               "user": {
  1552.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  1553.               }
  1554.             },
  1555.             "_ingest": {
  1556.               "pipeline": "logs-keycloak.log-1.8.0-events",
  1557.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  1558.             }
  1559.           }
  1560.         },
  1561.         {
  1562.           "processor_type": "rename",
  1563.           "status": "success",
  1564.           "doc": {
  1565.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1566.             "_version": "-3",
  1567.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1568.             "_source": {
  1569.               "container": {
  1570.                 "name": "sso-app",
  1571.                 "image": {
  1572.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1573.                 },
  1574.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1575.                 "labels": {
  1576.                   "vcs-type": "git",
  1577.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1578.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1579.                   "org_jboss_product_version": "7.6.1.GA",
  1580.                   "build-date": "2023-01-11T07:59:45",
  1581.                   "com_redhat_dev-mode": "DEBUG:true",
  1582.                   "com_docker_compose_oneoff": "False",
  1583.                   "release": "17",
  1584.                   "com_docker_compose_project": "sccoe",
  1585.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1586.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1587.                   "io_openshift_s2i_destination": "/tmp",
  1588.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1589.                   "io_openshift_tags": "sso,sso76,keycloak",
  1590.                   "maintainer": "Red Hat, Inc.",
  1591.                   "distribution-scope": "public",
  1592.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1593.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1594.                   "vendor": "Red Hat, Inc.",
  1595.                   "com_docker_compose_service": "sso-app-esacr",
  1596.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1597.                   "org_jboss_product": "sso",
  1598.                   "io_fabric8_s2i_version_maven": "3.6",
  1599.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1600.                   "architecture": "x86_64",
  1601.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1602.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1603.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1604.                   "org_jboss_container_deployments-dir": "/deployments",
  1605.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1606.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1607.                   "org_jboss_product_openjdk_version": "11.0",
  1608.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1609.                   "com_docker_compose_depends_on": "",
  1610.                   "version": "7.6",
  1611.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1612.                   "io_buildah_version": "1.27.1",
  1613.                   "io_openshift_expose-services": "8080:http",
  1614.                   "io_cekit_version": "4.3.0",
  1615.                   "org_jboss_product_eap_version": "7.4.6",
  1616.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1617.                   "com_docker_compose_container-number": "1",
  1618.                   "com_docker_compose_version": "2.17.3",
  1619.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1620.                 }
  1621.               },
  1622.               "agent": {
  1623.                 "name": "sso",
  1624.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1625.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1626.                 "type": "filebeat",
  1627.                 "version": "8.8.0"
  1628.               },
  1629.               "keycloak": {
  1630.                 "realm": {
  1631.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  1632.                 }
  1633.               },
  1634.               "log": {
  1635.                 "offset": 352911,
  1636.                 "file": {
  1637.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1638.                 }
  1639.               },
  1640.               "elastic_agent": {
  1641.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1642.                 "version": "8.8.0",
  1643.                 "snapshot": false
  1644.               },
  1645.               "sccoe": {
  1646.                 "component": {
  1647.                   "name": "System Support",
  1648.                   "id": "SYS"
  1649.                 }
  1650.               },
  1651.               "source": {
  1652.                 "address": "192.168.255.200"
  1653.               },
  1654.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  1655.               "tags": [
  1656.                 "elastic-agent",
  1657.                 "beats_input_codec_plain_applied"
  1658.               ],
  1659.               "input": {
  1660.                 "type": "filestream"
  1661.               },
  1662.               "@timestamp": "2023-06-30T16:31:59.366Z",
  1663.               "ecs": {
  1664.                 "version": "8.0.0"
  1665.               },
  1666.               "stream": "stdout",
  1667.               "data_stream": {
  1668.                 "namespace": "sccoe",
  1669.                 "type": "logs",
  1670.                 "dataset": "docker.container_logs"
  1671.               },
  1672.               "@version": "1",
  1673.               "host": {
  1674.                 "hostname": "sso",
  1675.                 "os": {
  1676.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  1677.                   "codename": "Ootpa",
  1678.                   "name": "Red Hat Enterprise Linux",
  1679.                   "type": "linux",
  1680.                   "family": "redhat",
  1681.                   "version": "8.2 (Ootpa)",
  1682.                   "platform": "rhel"
  1683.                 },
  1684.                 "containerized": false,
  1685.                 "ip": [
  1686.                   "172.16.108.175",
  1687.                   "fe80::b919:cfad:763:521a",
  1688.                   "172.17.0.1",
  1689.                   "10.200.0.1",
  1690.                   "fe80::42:cbff:fe3d:7036",
  1691.                   "fe80::580b:f9ff:fe35:123c",
  1692.                   "fe80::1c71:9fff:fe86:f843"
  1693.                 ],
  1694.                 "name": "sso",
  1695.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  1696.                 "mac": [
  1697.                   "00-50-56-BE-59-2F",
  1698.                   "02-42-69-7E-E4-AE",
  1699.                   "02-42-CB-3D-70-36",
  1700.                   "1E-71-9F-86-F8-43",
  1701.                   "5A-0B-F9-35-12-3C"
  1702.                 ],
  1703.                 "architecture": "x86_64"
  1704.               },
  1705.               "json": {
  1706.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  1707.                   "keycloak": {
  1708.                     "events] (default task-10) type": "LOGOUT"
  1709.                   }
  1710.                 },
  1711.                 "clientId": "null",
  1712.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  1713.                 "authSessionTabId": "dqwrBos26-g\n",
  1714.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  1715.               },
  1716.               "event": {
  1717.                 "agent_id_status": "auth_metadata_missing",
  1718.                 "ingested": "2023-06-30T16:32:05Z",
  1719.                 "message": {
  1720.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  1721.                 },
  1722.                 "dataset": "docker.container_logs",
  1723.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  1724.               },
  1725.               "user": {
  1726.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  1727.               }
  1728.             },
  1729.             "_ingest": {
  1730.               "pipeline": "logs-keycloak.log-1.8.0-events",
  1731.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  1732.             }
  1733.           }
  1734.         },
  1735.         {
  1736.           "processor_type": "convert",
  1737.           "status": "success",
  1738.           "doc": {
  1739.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1740.             "_version": "-3",
  1741.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1742.             "_source": {
  1743.               "container": {
  1744.                 "name": "sso-app",
  1745.                 "image": {
  1746.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1747.                 },
  1748.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1749.                 "labels": {
  1750.                   "vcs-type": "git",
  1751.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1752.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1753.                   "org_jboss_product_version": "7.6.1.GA",
  1754.                   "build-date": "2023-01-11T07:59:45",
  1755.                   "com_redhat_dev-mode": "DEBUG:true",
  1756.                   "com_docker_compose_oneoff": "False",
  1757.                   "release": "17",
  1758.                   "com_docker_compose_project": "sccoe",
  1759.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1760.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1761.                   "io_openshift_s2i_destination": "/tmp",
  1762.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1763.                   "io_openshift_tags": "sso,sso76,keycloak",
  1764.                   "maintainer": "Red Hat, Inc.",
  1765.                   "distribution-scope": "public",
  1766.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1767.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1768.                   "vendor": "Red Hat, Inc.",
  1769.                   "com_docker_compose_service": "sso-app-esacr",
  1770.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1771.                   "org_jboss_product": "sso",
  1772.                   "io_fabric8_s2i_version_maven": "3.6",
  1773.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1774.                   "architecture": "x86_64",
  1775.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1776.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1777.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1778.                   "org_jboss_container_deployments-dir": "/deployments",
  1779.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1780.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1781.                   "org_jboss_product_openjdk_version": "11.0",
  1782.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1783.                   "com_docker_compose_depends_on": "",
  1784.                   "version": "7.6",
  1785.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1786.                   "io_buildah_version": "1.27.1",
  1787.                   "io_openshift_expose-services": "8080:http",
  1788.                   "io_cekit_version": "4.3.0",
  1789.                   "org_jboss_product_eap_version": "7.4.6",
  1790.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1791.                   "com_docker_compose_container-number": "1",
  1792.                   "com_docker_compose_version": "2.17.3",
  1793.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1794.                 }
  1795.               },
  1796.               "agent": {
  1797.                 "name": "sso",
  1798.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1799.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1800.                 "type": "filebeat",
  1801.                 "version": "8.8.0"
  1802.               },
  1803.               "keycloak": {
  1804.                 "realm": {
  1805.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  1806.                 }
  1807.               },
  1808.               "log": {
  1809.                 "offset": 352911,
  1810.                 "file": {
  1811.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1812.                 }
  1813.               },
  1814.               "elastic_agent": {
  1815.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1816.                 "version": "8.8.0",
  1817.                 "snapshot": false
  1818.               },
  1819.               "sccoe": {
  1820.                 "component": {
  1821.                   "name": "System Support",
  1822.                   "id": "SYS"
  1823.                 }
  1824.               },
  1825.               "source": {
  1826.                 "address": "192.168.255.200",
  1827.                 "ip": "192.168.255.200"
  1828.               },
  1829.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  1830.               "tags": [
  1831.                 "elastic-agent",
  1832.                 "beats_input_codec_plain_applied"
  1833.               ],
  1834.               "input": {
  1835.                 "type": "filestream"
  1836.               },
  1837.               "@timestamp": "2023-06-30T16:31:59.366Z",
  1838.               "ecs": {
  1839.                 "version": "8.0.0"
  1840.               },
  1841.               "stream": "stdout",
  1842.               "data_stream": {
  1843.                 "namespace": "sccoe",
  1844.                 "type": "logs",
  1845.                 "dataset": "docker.container_logs"
  1846.               },
  1847.               "@version": "1",
  1848.               "host": {
  1849.                 "hostname": "sso",
  1850.                 "os": {
  1851.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  1852.                   "codename": "Ootpa",
  1853.                   "name": "Red Hat Enterprise Linux",
  1854.                   "type": "linux",
  1855.                   "family": "redhat",
  1856.                   "version": "8.2 (Ootpa)",
  1857.                   "platform": "rhel"
  1858.                 },
  1859.                 "containerized": false,
  1860.                 "ip": [
  1861.                   "172.16.108.175",
  1862.                   "fe80::b919:cfad:763:521a",
  1863.                   "172.17.0.1",
  1864.                   "10.200.0.1",
  1865.                   "fe80::42:cbff:fe3d:7036",
  1866.                   "fe80::580b:f9ff:fe35:123c",
  1867.                   "fe80::1c71:9fff:fe86:f843"
  1868.                 ],
  1869.                 "name": "sso",
  1870.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  1871.                 "mac": [
  1872.                   "00-50-56-BE-59-2F",
  1873.                   "02-42-69-7E-E4-AE",
  1874.                   "02-42-CB-3D-70-36",
  1875.                   "1E-71-9F-86-F8-43",
  1876.                   "5A-0B-F9-35-12-3C"
  1877.                 ],
  1878.                 "architecture": "x86_64"
  1879.               },
  1880.               "json": {
  1881.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  1882.                   "keycloak": {
  1883.                     "events] (default task-10) type": "LOGOUT"
  1884.                   }
  1885.                 },
  1886.                 "clientId": "null",
  1887.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  1888.                 "authSessionTabId": "dqwrBos26-g\n",
  1889.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  1890.               },
  1891.               "event": {
  1892.                 "agent_id_status": "auth_metadata_missing",
  1893.                 "ingested": "2023-06-30T16:32:05Z",
  1894.                 "message": {
  1895.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  1896.                 },
  1897.                 "dataset": "docker.container_logs",
  1898.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  1899.               },
  1900.               "user": {
  1901.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  1902.               }
  1903.             },
  1904.             "_ingest": {
  1905.               "pipeline": "logs-keycloak.log-1.8.0-events",
  1906.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  1907.             }
  1908.           }
  1909.         },
  1910.         {
  1911.           "processor_type": "geoip",
  1912.           "status": "success",
  1913.           "doc": {
  1914.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  1915.             "_version": "-3",
  1916.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  1917.             "_source": {
  1918.               "container": {
  1919.                 "name": "sso-app",
  1920.                 "image": {
  1921.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  1922.                 },
  1923.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  1924.                 "labels": {
  1925.                   "vcs-type": "git",
  1926.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  1927.                   "org_jboss_product_sso_version": "7.6.1.GA",
  1928.                   "org_jboss_product_version": "7.6.1.GA",
  1929.                   "build-date": "2023-01-11T07:59:45",
  1930.                   "com_redhat_dev-mode": "DEBUG:true",
  1931.                   "com_docker_compose_oneoff": "False",
  1932.                   "release": "17",
  1933.                   "com_docker_compose_project": "sccoe",
  1934.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1935.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  1936.                   "io_openshift_s2i_destination": "/tmp",
  1937.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  1938.                   "io_openshift_tags": "sso,sso76,keycloak",
  1939.                   "maintainer": "Red Hat, Inc.",
  1940.                   "distribution-scope": "public",
  1941.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  1942.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  1943.                   "vendor": "Red Hat, Inc.",
  1944.                   "com_docker_compose_service": "sso-app-esacr",
  1945.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  1946.                   "org_jboss_product": "sso",
  1947.                   "io_fabric8_s2i_version_maven": "3.6",
  1948.                   "io_k8s_description": "Platform for running Red Hat SSO",
  1949.                   "architecture": "x86_64",
  1950.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  1951.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  1952.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  1953.                   "org_jboss_container_deployments-dir": "/deployments",
  1954.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  1955.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  1956.                   "org_jboss_product_openjdk_version": "11.0",
  1957.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  1958.                   "com_docker_compose_depends_on": "",
  1959.                   "version": "7.6",
  1960.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  1961.                   "io_buildah_version": "1.27.1",
  1962.                   "io_openshift_expose-services": "8080:http",
  1963.                   "io_cekit_version": "4.3.0",
  1964.                   "org_jboss_product_eap_version": "7.4.6",
  1965.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  1966.                   "com_docker_compose_container-number": "1",
  1967.                   "com_docker_compose_version": "2.17.3",
  1968.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  1969.                 }
  1970.               },
  1971.               "agent": {
  1972.                 "name": "sso",
  1973.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1974.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  1975.                 "type": "filebeat",
  1976.                 "version": "8.8.0"
  1977.               },
  1978.               "keycloak": {
  1979.                 "realm": {
  1980.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  1981.                 }
  1982.               },
  1983.               "log": {
  1984.                 "offset": 352911,
  1985.                 "file": {
  1986.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  1987.                 }
  1988.               },
  1989.               "elastic_agent": {
  1990.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  1991.                 "version": "8.8.0",
  1992.                 "snapshot": false
  1993.               },
  1994.               "sccoe": {
  1995.                 "component": {
  1996.                   "name": "System Support",
  1997.                   "id": "SYS"
  1998.                 }
  1999.               },
  2000.               "source": {
  2001.                 "address": "192.168.255.200",
  2002.                 "ip": "192.168.255.200"
  2003.               },
  2004.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2005.               "tags": [
  2006.                 "elastic-agent",
  2007.                 "beats_input_codec_plain_applied"
  2008.               ],
  2009.               "input": {
  2010.                 "type": "filestream"
  2011.               },
  2012.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2013.               "ecs": {
  2014.                 "version": "8.0.0"
  2015.               },
  2016.               "stream": "stdout",
  2017.               "data_stream": {
  2018.                 "namespace": "sccoe",
  2019.                 "type": "logs",
  2020.                 "dataset": "docker.container_logs"
  2021.               },
  2022.               "@version": "1",
  2023.               "host": {
  2024.                 "hostname": "sso",
  2025.                 "os": {
  2026.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2027.                   "codename": "Ootpa",
  2028.                   "name": "Red Hat Enterprise Linux",
  2029.                   "type": "linux",
  2030.                   "family": "redhat",
  2031.                   "version": "8.2 (Ootpa)",
  2032.                   "platform": "rhel"
  2033.                 },
  2034.                 "containerized": false,
  2035.                 "ip": [
  2036.                   "172.16.108.175",
  2037.                   "fe80::b919:cfad:763:521a",
  2038.                   "172.17.0.1",
  2039.                   "10.200.0.1",
  2040.                   "fe80::42:cbff:fe3d:7036",
  2041.                   "fe80::580b:f9ff:fe35:123c",
  2042.                   "fe80::1c71:9fff:fe86:f843"
  2043.                 ],
  2044.                 "name": "sso",
  2045.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2046.                 "mac": [
  2047.                   "00-50-56-BE-59-2F",
  2048.                   "02-42-69-7E-E4-AE",
  2049.                   "02-42-CB-3D-70-36",
  2050.                   "1E-71-9F-86-F8-43",
  2051.                   "5A-0B-F9-35-12-3C"
  2052.                 ],
  2053.                 "architecture": "x86_64"
  2054.               },
  2055.               "json": {
  2056.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2057.                   "keycloak": {
  2058.                     "events] (default task-10) type": "LOGOUT"
  2059.                   }
  2060.                 },
  2061.                 "clientId": "null",
  2062.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  2063.                 "authSessionTabId": "dqwrBos26-g\n",
  2064.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2065.               },
  2066.               "event": {
  2067.                 "agent_id_status": "auth_metadata_missing",
  2068.                 "ingested": "2023-06-30T16:32:05Z",
  2069.                 "message": {
  2070.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2071.                 },
  2072.                 "dataset": "docker.container_logs",
  2073.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2074.               },
  2075.               "user": {
  2076.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2077.               }
  2078.             },
  2079.             "_ingest": {
  2080.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2081.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2082.             }
  2083.           }
  2084.         },
  2085.         {
  2086.           "processor_type": "geoip",
  2087.           "status": "success",
  2088.           "doc": {
  2089.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2090.             "_version": "-3",
  2091.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2092.             "_source": {
  2093.               "container": {
  2094.                 "name": "sso-app",
  2095.                 "image": {
  2096.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2097.                 },
  2098.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2099.                 "labels": {
  2100.                   "vcs-type": "git",
  2101.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2102.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2103.                   "org_jboss_product_version": "7.6.1.GA",
  2104.                   "build-date": "2023-01-11T07:59:45",
  2105.                   "com_redhat_dev-mode": "DEBUG:true",
  2106.                   "com_docker_compose_oneoff": "False",
  2107.                   "release": "17",
  2108.                   "com_docker_compose_project": "sccoe",
  2109.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2110.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2111.                   "io_openshift_s2i_destination": "/tmp",
  2112.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2113.                   "io_openshift_tags": "sso,sso76,keycloak",
  2114.                   "maintainer": "Red Hat, Inc.",
  2115.                   "distribution-scope": "public",
  2116.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  2117.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  2118.                   "vendor": "Red Hat, Inc.",
  2119.                   "com_docker_compose_service": "sso-app-esacr",
  2120.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  2121.                   "org_jboss_product": "sso",
  2122.                   "io_fabric8_s2i_version_maven": "3.6",
  2123.                   "io_k8s_description": "Platform for running Red Hat SSO",
  2124.                   "architecture": "x86_64",
  2125.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2126.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  2127.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  2128.                   "org_jboss_container_deployments-dir": "/deployments",
  2129.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  2130.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  2131.                   "org_jboss_product_openjdk_version": "11.0",
  2132.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  2133.                   "com_docker_compose_depends_on": "",
  2134.                   "version": "7.6",
  2135.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  2136.                   "io_buildah_version": "1.27.1",
  2137.                   "io_openshift_expose-services": "8080:http",
  2138.                   "io_cekit_version": "4.3.0",
  2139.                   "org_jboss_product_eap_version": "7.4.6",
  2140.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  2141.                   "com_docker_compose_container-number": "1",
  2142.                   "com_docker_compose_version": "2.17.3",
  2143.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  2144.                 }
  2145.               },
  2146.               "agent": {
  2147.                 "name": "sso",
  2148.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2149.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  2150.                 "type": "filebeat",
  2151.                 "version": "8.8.0"
  2152.               },
  2153.               "keycloak": {
  2154.                 "realm": {
  2155.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  2156.                 }
  2157.               },
  2158.               "log": {
  2159.                 "offset": 352911,
  2160.                 "file": {
  2161.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  2162.                 }
  2163.               },
  2164.               "elastic_agent": {
  2165.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2166.                 "version": "8.8.0",
  2167.                 "snapshot": false
  2168.               },
  2169.               "sccoe": {
  2170.                 "component": {
  2171.                   "name": "System Support",
  2172.                   "id": "SYS"
  2173.                 }
  2174.               },
  2175.               "source": {
  2176.                 "address": "192.168.255.200",
  2177.                 "ip": "192.168.255.200"
  2178.               },
  2179.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2180.               "tags": [
  2181.                 "elastic-agent",
  2182.                 "beats_input_codec_plain_applied"
  2183.               ],
  2184.               "input": {
  2185.                 "type": "filestream"
  2186.               },
  2187.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2188.               "ecs": {
  2189.                 "version": "8.0.0"
  2190.               },
  2191.               "stream": "stdout",
  2192.               "data_stream": {
  2193.                 "namespace": "sccoe",
  2194.                 "type": "logs",
  2195.                 "dataset": "docker.container_logs"
  2196.               },
  2197.               "@version": "1",
  2198.               "host": {
  2199.                 "hostname": "sso",
  2200.                 "os": {
  2201.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2202.                   "codename": "Ootpa",
  2203.                   "name": "Red Hat Enterprise Linux",
  2204.                   "type": "linux",
  2205.                   "family": "redhat",
  2206.                   "version": "8.2 (Ootpa)",
  2207.                   "platform": "rhel"
  2208.                 },
  2209.                 "containerized": false,
  2210.                 "ip": [
  2211.                   "172.16.108.175",
  2212.                   "fe80::b919:cfad:763:521a",
  2213.                   "172.17.0.1",
  2214.                   "10.200.0.1",
  2215.                   "fe80::42:cbff:fe3d:7036",
  2216.                   "fe80::580b:f9ff:fe35:123c",
  2217.                   "fe80::1c71:9fff:fe86:f843"
  2218.                 ],
  2219.                 "name": "sso",
  2220.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2221.                 "mac": [
  2222.                   "00-50-56-BE-59-2F",
  2223.                   "02-42-69-7E-E4-AE",
  2224.                   "02-42-CB-3D-70-36",
  2225.                   "1E-71-9F-86-F8-43",
  2226.                   "5A-0B-F9-35-12-3C"
  2227.                 ],
  2228.                 "architecture": "x86_64"
  2229.               },
  2230.               "json": {
  2231.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2232.                   "keycloak": {
  2233.                     "events] (default task-10) type": "LOGOUT"
  2234.                   }
  2235.                 },
  2236.                 "clientId": "null",
  2237.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  2238.                 "authSessionTabId": "dqwrBos26-g\n",
  2239.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2240.               },
  2241.               "event": {
  2242.                 "agent_id_status": "auth_metadata_missing",
  2243.                 "ingested": "2023-06-30T16:32:05Z",
  2244.                 "message": {
  2245.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2246.                 },
  2247.                 "dataset": "docker.container_logs",
  2248.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2249.               },
  2250.               "user": {
  2251.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2252.               }
  2253.             },
  2254.             "_ingest": {
  2255.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2256.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2257.             }
  2258.           }
  2259.         },
  2260.         {
  2261.           "processor_type": "rename",
  2262.           "status": "success",
  2263.           "doc": {
  2264.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2265.             "_version": "-3",
  2266.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2267.             "_source": {
  2268.               "container": {
  2269.                 "name": "sso-app",
  2270.                 "image": {
  2271.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2272.                 },
  2273.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2274.                 "labels": {
  2275.                   "vcs-type": "git",
  2276.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2277.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2278.                   "org_jboss_product_version": "7.6.1.GA",
  2279.                   "build-date": "2023-01-11T07:59:45",
  2280.                   "com_redhat_dev-mode": "DEBUG:true",
  2281.                   "com_docker_compose_oneoff": "False",
  2282.                   "release": "17",
  2283.                   "com_docker_compose_project": "sccoe",
  2284.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2285.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2286.                   "io_openshift_s2i_destination": "/tmp",
  2287.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2288.                   "io_openshift_tags": "sso,sso76,keycloak",
  2289.                   "maintainer": "Red Hat, Inc.",
  2290.                   "distribution-scope": "public",
  2291.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  2292.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  2293.                   "vendor": "Red Hat, Inc.",
  2294.                   "com_docker_compose_service": "sso-app-esacr",
  2295.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  2296.                   "org_jboss_product": "sso",
  2297.                   "io_fabric8_s2i_version_maven": "3.6",
  2298.                   "io_k8s_description": "Platform for running Red Hat SSO",
  2299.                   "architecture": "x86_64",
  2300.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2301.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  2302.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  2303.                   "org_jboss_container_deployments-dir": "/deployments",
  2304.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  2305.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  2306.                   "org_jboss_product_openjdk_version": "11.0",
  2307.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  2308.                   "com_docker_compose_depends_on": "",
  2309.                   "version": "7.6",
  2310.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  2311.                   "io_buildah_version": "1.27.1",
  2312.                   "io_openshift_expose-services": "8080:http",
  2313.                   "io_cekit_version": "4.3.0",
  2314.                   "org_jboss_product_eap_version": "7.4.6",
  2315.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  2316.                   "com_docker_compose_container-number": "1",
  2317.                   "com_docker_compose_version": "2.17.3",
  2318.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  2319.                 }
  2320.               },
  2321.               "agent": {
  2322.                 "name": "sso",
  2323.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2324.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  2325.                 "type": "filebeat",
  2326.                 "version": "8.8.0"
  2327.               },
  2328.               "keycloak": {
  2329.                 "realm": {
  2330.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  2331.                 }
  2332.               },
  2333.               "log": {
  2334.                 "offset": 352911,
  2335.                 "file": {
  2336.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  2337.                 }
  2338.               },
  2339.               "elastic_agent": {
  2340.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2341.                 "version": "8.8.0",
  2342.                 "snapshot": false
  2343.               },
  2344.               "sccoe": {
  2345.                 "component": {
  2346.                   "name": "System Support",
  2347.                   "id": "SYS"
  2348.                 }
  2349.               },
  2350.               "source": {
  2351.                 "address": "192.168.255.200",
  2352.                 "ip": "192.168.255.200"
  2353.               },
  2354.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2355.               "tags": [
  2356.                 "elastic-agent",
  2357.                 "beats_input_codec_plain_applied"
  2358.               ],
  2359.               "input": {
  2360.                 "type": "filestream"
  2361.               },
  2362.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2363.               "ecs": {
  2364.                 "version": "8.0.0"
  2365.               },
  2366.               "stream": "stdout",
  2367.               "data_stream": {
  2368.                 "namespace": "sccoe",
  2369.                 "type": "logs",
  2370.                 "dataset": "docker.container_logs"
  2371.               },
  2372.               "@version": "1",
  2373.               "host": {
  2374.                 "hostname": "sso",
  2375.                 "os": {
  2376.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2377.                   "codename": "Ootpa",
  2378.                   "name": "Red Hat Enterprise Linux",
  2379.                   "type": "linux",
  2380.                   "family": "redhat",
  2381.                   "version": "8.2 (Ootpa)",
  2382.                   "platform": "rhel"
  2383.                 },
  2384.                 "containerized": false,
  2385.                 "ip": [
  2386.                   "172.16.108.175",
  2387.                   "fe80::b919:cfad:763:521a",
  2388.                   "172.17.0.1",
  2389.                   "10.200.0.1",
  2390.                   "fe80::42:cbff:fe3d:7036",
  2391.                   "fe80::580b:f9ff:fe35:123c",
  2392.                   "fe80::1c71:9fff:fe86:f843"
  2393.                 ],
  2394.                 "name": "sso",
  2395.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2396.                 "mac": [
  2397.                   "00-50-56-BE-59-2F",
  2398.                   "02-42-69-7E-E4-AE",
  2399.                   "02-42-CB-3D-70-36",
  2400.                   "1E-71-9F-86-F8-43",
  2401.                   "5A-0B-F9-35-12-3C"
  2402.                 ],
  2403.                 "architecture": "x86_64"
  2404.               },
  2405.               "json": {
  2406.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2407.                   "keycloak": {
  2408.                     "events] (default task-10) type": "LOGOUT"
  2409.                   }
  2410.                 },
  2411.                 "clientId": "null",
  2412.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  2413.                 "authSessionTabId": "dqwrBos26-g\n",
  2414.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2415.               },
  2416.               "event": {
  2417.                 "agent_id_status": "auth_metadata_missing",
  2418.                 "ingested": "2023-06-30T16:32:05Z",
  2419.                 "message": {
  2420.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2421.                 },
  2422.                 "dataset": "docker.container_logs",
  2423.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2424.               },
  2425.               "user": {
  2426.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2427.               }
  2428.             },
  2429.             "_ingest": {
  2430.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2431.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2432.             }
  2433.           }
  2434.         },
  2435.         {
  2436.           "processor_type": "rename",
  2437.           "status": "success",
  2438.           "doc": {
  2439.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2440.             "_version": "-3",
  2441.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2442.             "_source": {
  2443.               "container": {
  2444.                 "name": "sso-app",
  2445.                 "image": {
  2446.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2447.                 },
  2448.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2449.                 "labels": {
  2450.                   "vcs-type": "git",
  2451.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2452.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2453.                   "org_jboss_product_version": "7.6.1.GA",
  2454.                   "build-date": "2023-01-11T07:59:45",
  2455.                   "com_redhat_dev-mode": "DEBUG:true",
  2456.                   "com_docker_compose_oneoff": "False",
  2457.                   "release": "17",
  2458.                   "com_docker_compose_project": "sccoe",
  2459.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2460.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2461.                   "io_openshift_s2i_destination": "/tmp",
  2462.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2463.                   "io_openshift_tags": "sso,sso76,keycloak",
  2464.                   "maintainer": "Red Hat, Inc.",
  2465.                   "distribution-scope": "public",
  2466.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  2467.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  2468.                   "vendor": "Red Hat, Inc.",
  2469.                   "com_docker_compose_service": "sso-app-esacr",
  2470.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  2471.                   "org_jboss_product": "sso",
  2472.                   "io_fabric8_s2i_version_maven": "3.6",
  2473.                   "io_k8s_description": "Platform for running Red Hat SSO",
  2474.                   "architecture": "x86_64",
  2475.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2476.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  2477.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  2478.                   "org_jboss_container_deployments-dir": "/deployments",
  2479.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  2480.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  2481.                   "org_jboss_product_openjdk_version": "11.0",
  2482.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  2483.                   "com_docker_compose_depends_on": "",
  2484.                   "version": "7.6",
  2485.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  2486.                   "io_buildah_version": "1.27.1",
  2487.                   "io_openshift_expose-services": "8080:http",
  2488.                   "io_cekit_version": "4.3.0",
  2489.                   "org_jboss_product_eap_version": "7.4.6",
  2490.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  2491.                   "com_docker_compose_container-number": "1",
  2492.                   "com_docker_compose_version": "2.17.3",
  2493.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  2494.                 }
  2495.               },
  2496.               "agent": {
  2497.                 "name": "sso",
  2498.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2499.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  2500.                 "type": "filebeat",
  2501.                 "version": "8.8.0"
  2502.               },
  2503.               "keycloak": {
  2504.                 "realm": {
  2505.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  2506.                 }
  2507.               },
  2508.               "log": {
  2509.                 "offset": 352911,
  2510.                 "file": {
  2511.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  2512.                 }
  2513.               },
  2514.               "elastic_agent": {
  2515.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2516.                 "version": "8.8.0",
  2517.                 "snapshot": false
  2518.               },
  2519.               "sccoe": {
  2520.                 "component": {
  2521.                   "name": "System Support",
  2522.                   "id": "SYS"
  2523.                 }
  2524.               },
  2525.               "source": {
  2526.                 "address": "192.168.255.200",
  2527.                 "ip": "192.168.255.200"
  2528.               },
  2529.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2530.               "tags": [
  2531.                 "elastic-agent",
  2532.                 "beats_input_codec_plain_applied"
  2533.               ],
  2534.               "input": {
  2535.                 "type": "filestream"
  2536.               },
  2537.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2538.               "ecs": {
  2539.                 "version": "8.0.0"
  2540.               },
  2541.               "stream": "stdout",
  2542.               "data_stream": {
  2543.                 "namespace": "sccoe",
  2544.                 "type": "logs",
  2545.                 "dataset": "docker.container_logs"
  2546.               },
  2547.               "@version": "1",
  2548.               "host": {
  2549.                 "hostname": "sso",
  2550.                 "os": {
  2551.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2552.                   "codename": "Ootpa",
  2553.                   "name": "Red Hat Enterprise Linux",
  2554.                   "type": "linux",
  2555.                   "family": "redhat",
  2556.                   "version": "8.2 (Ootpa)",
  2557.                   "platform": "rhel"
  2558.                 },
  2559.                 "containerized": false,
  2560.                 "ip": [
  2561.                   "172.16.108.175",
  2562.                   "fe80::b919:cfad:763:521a",
  2563.                   "172.17.0.1",
  2564.                   "10.200.0.1",
  2565.                   "fe80::42:cbff:fe3d:7036",
  2566.                   "fe80::580b:f9ff:fe35:123c",
  2567.                   "fe80::1c71:9fff:fe86:f843"
  2568.                 ],
  2569.                 "name": "sso",
  2570.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2571.                 "mac": [
  2572.                   "00-50-56-BE-59-2F",
  2573.                   "02-42-69-7E-E4-AE",
  2574.                   "02-42-CB-3D-70-36",
  2575.                   "1E-71-9F-86-F8-43",
  2576.                   "5A-0B-F9-35-12-3C"
  2577.                 ],
  2578.                 "architecture": "x86_64"
  2579.               },
  2580.               "json": {
  2581.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2582.                   "keycloak": {
  2583.                     "events] (default task-10) type": "LOGOUT"
  2584.                   }
  2585.                 },
  2586.                 "clientId": "null",
  2587.                 "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  2588.                 "authSessionTabId": "dqwrBos26-g\n",
  2589.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2590.               },
  2591.               "event": {
  2592.                 "agent_id_status": "auth_metadata_missing",
  2593.                 "ingested": "2023-06-30T16:32:05Z",
  2594.                 "message": {
  2595.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2596.                 },
  2597.                 "dataset": "docker.container_logs",
  2598.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2599.               },
  2600.               "user": {
  2601.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2602.               }
  2603.             },
  2604.             "_ingest": {
  2605.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2606.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2607.             }
  2608.           }
  2609.         },
  2610.         {
  2611.           "processor_type": "rename",
  2612.           "status": "success",
  2613.           "doc": {
  2614.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2615.             "_version": "-3",
  2616.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2617.             "_source": {
  2618.               "container": {
  2619.                 "name": "sso-app",
  2620.                 "image": {
  2621.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2622.                 },
  2623.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2624.                 "labels": {
  2625.                   "vcs-type": "git",
  2626.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2627.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2628.                   "org_jboss_product_version": "7.6.1.GA",
  2629.                   "build-date": "2023-01-11T07:59:45",
  2630.                   "com_redhat_dev-mode": "DEBUG:true",
  2631.                   "com_docker_compose_oneoff": "False",
  2632.                   "release": "17",
  2633.                   "com_docker_compose_project": "sccoe",
  2634.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2635.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2636.                   "io_openshift_s2i_destination": "/tmp",
  2637.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2638.                   "io_openshift_tags": "sso,sso76,keycloak",
  2639.                   "maintainer": "Red Hat, Inc.",
  2640.                   "distribution-scope": "public",
  2641.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  2642.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  2643.                   "vendor": "Red Hat, Inc.",
  2644.                   "com_docker_compose_service": "sso-app-esacr",
  2645.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  2646.                   "org_jboss_product": "sso",
  2647.                   "io_fabric8_s2i_version_maven": "3.6",
  2648.                   "io_k8s_description": "Platform for running Red Hat SSO",
  2649.                   "architecture": "x86_64",
  2650.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2651.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  2652.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  2653.                   "org_jboss_container_deployments-dir": "/deployments",
  2654.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  2655.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  2656.                   "org_jboss_product_openjdk_version": "11.0",
  2657.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  2658.                   "com_docker_compose_depends_on": "",
  2659.                   "version": "7.6",
  2660.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  2661.                   "io_buildah_version": "1.27.1",
  2662.                   "io_openshift_expose-services": "8080:http",
  2663.                   "io_cekit_version": "4.3.0",
  2664.                   "org_jboss_product_eap_version": "7.4.6",
  2665.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  2666.                   "com_docker_compose_container-number": "1",
  2667.                   "com_docker_compose_version": "2.17.3",
  2668.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  2669.                 }
  2670.               },
  2671.               "agent": {
  2672.                 "name": "sso",
  2673.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2674.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  2675.                 "type": "filebeat",
  2676.                 "version": "8.8.0"
  2677.               },
  2678.               "keycloak": {
  2679.                 "login": {
  2680.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  2681.                 },
  2682.                 "realm": {
  2683.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  2684.                 }
  2685.               },
  2686.               "log": {
  2687.                 "offset": 352911,
  2688.                 "file": {
  2689.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  2690.                 }
  2691.               },
  2692.               "elastic_agent": {
  2693.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2694.                 "version": "8.8.0",
  2695.                 "snapshot": false
  2696.               },
  2697.               "sccoe": {
  2698.                 "component": {
  2699.                   "name": "System Support",
  2700.                   "id": "SYS"
  2701.                 }
  2702.               },
  2703.               "source": {
  2704.                 "address": "192.168.255.200",
  2705.                 "ip": "192.168.255.200"
  2706.               },
  2707.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2708.               "tags": [
  2709.                 "elastic-agent",
  2710.                 "beats_input_codec_plain_applied"
  2711.               ],
  2712.               "input": {
  2713.                 "type": "filestream"
  2714.               },
  2715.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2716.               "ecs": {
  2717.                 "version": "8.0.0"
  2718.               },
  2719.               "stream": "stdout",
  2720.               "data_stream": {
  2721.                 "namespace": "sccoe",
  2722.                 "type": "logs",
  2723.                 "dataset": "docker.container_logs"
  2724.               },
  2725.               "@version": "1",
  2726.               "host": {
  2727.                 "hostname": "sso",
  2728.                 "os": {
  2729.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2730.                   "codename": "Ootpa",
  2731.                   "name": "Red Hat Enterprise Linux",
  2732.                   "type": "linux",
  2733.                   "family": "redhat",
  2734.                   "version": "8.2 (Ootpa)",
  2735.                   "platform": "rhel"
  2736.                 },
  2737.                 "containerized": false,
  2738.                 "ip": [
  2739.                   "172.16.108.175",
  2740.                   "fe80::b919:cfad:763:521a",
  2741.                   "172.17.0.1",
  2742.                   "10.200.0.1",
  2743.                   "fe80::42:cbff:fe3d:7036",
  2744.                   "fe80::580b:f9ff:fe35:123c",
  2745.                   "fe80::1c71:9fff:fe86:f843"
  2746.                 ],
  2747.                 "name": "sso",
  2748.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2749.                 "mac": [
  2750.                   "00-50-56-BE-59-2F",
  2751.                   "02-42-69-7E-E4-AE",
  2752.                   "02-42-CB-3D-70-36",
  2753.                   "1E-71-9F-86-F8-43",
  2754.                   "5A-0B-F9-35-12-3C"
  2755.                 ],
  2756.                 "architecture": "x86_64"
  2757.               },
  2758.               "json": {
  2759.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2760.                   "keycloak": {
  2761.                     "events] (default task-10) type": "LOGOUT"
  2762.                   }
  2763.                 },
  2764.                 "clientId": "null",
  2765.                 "authSessionTabId": "dqwrBos26-g\n",
  2766.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2767.               },
  2768.               "event": {
  2769.                 "agent_id_status": "auth_metadata_missing",
  2770.                 "ingested": "2023-06-30T16:32:05Z",
  2771.                 "message": {
  2772.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2773.                 },
  2774.                 "dataset": "docker.container_logs",
  2775.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2776.               },
  2777.               "user": {
  2778.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2779.               }
  2780.             },
  2781.             "_ingest": {
  2782.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2783.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2784.             }
  2785.           }
  2786.         },
  2787.         {
  2788.           "processor_type": "uri_parts",
  2789.           "status": "success",
  2790.           "doc": {
  2791.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2792.             "_version": "-3",
  2793.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2794.             "_source": {
  2795.               "container": {
  2796.                 "name": "sso-app",
  2797.                 "image": {
  2798.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2799.                 },
  2800.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2801.                 "labels": {
  2802.                   "vcs-type": "git",
  2803.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2804.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2805.                   "org_jboss_product_version": "7.6.1.GA",
  2806.                   "build-date": "2023-01-11T07:59:45",
  2807.                   "com_redhat_dev-mode": "DEBUG:true",
  2808.                   "com_docker_compose_oneoff": "False",
  2809.                   "release": "17",
  2810.                   "com_docker_compose_project": "sccoe",
  2811.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2812.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2813.                   "io_openshift_s2i_destination": "/tmp",
  2814.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2815.                   "io_openshift_tags": "sso,sso76,keycloak",
  2816.                   "maintainer": "Red Hat, Inc.",
  2817.                   "distribution-scope": "public",
  2818.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  2819.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  2820.                   "vendor": "Red Hat, Inc.",
  2821.                   "com_docker_compose_service": "sso-app-esacr",
  2822.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  2823.                   "org_jboss_product": "sso",
  2824.                   "io_fabric8_s2i_version_maven": "3.6",
  2825.                   "io_k8s_description": "Platform for running Red Hat SSO",
  2826.                   "architecture": "x86_64",
  2827.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2828.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  2829.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  2830.                   "org_jboss_container_deployments-dir": "/deployments",
  2831.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  2832.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  2833.                   "org_jboss_product_openjdk_version": "11.0",
  2834.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  2835.                   "com_docker_compose_depends_on": "",
  2836.                   "version": "7.6",
  2837.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  2838.                   "io_buildah_version": "1.27.1",
  2839.                   "io_openshift_expose-services": "8080:http",
  2840.                   "io_cekit_version": "4.3.0",
  2841.                   "org_jboss_product_eap_version": "7.4.6",
  2842.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  2843.                   "com_docker_compose_container-number": "1",
  2844.                   "com_docker_compose_version": "2.17.3",
  2845.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  2846.                 }
  2847.               },
  2848.               "agent": {
  2849.                 "name": "sso",
  2850.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2851.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  2852.                 "type": "filebeat",
  2853.                 "version": "8.8.0"
  2854.               },
  2855.               "keycloak": {
  2856.                 "login": {
  2857.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  2858.                 },
  2859.                 "realm": {
  2860.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  2861.                 }
  2862.               },
  2863.               "log": {
  2864.                 "offset": 352911,
  2865.                 "file": {
  2866.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  2867.                 }
  2868.               },
  2869.               "elastic_agent": {
  2870.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  2871.                 "version": "8.8.0",
  2872.                 "snapshot": false
  2873.               },
  2874.               "sccoe": {
  2875.                 "component": {
  2876.                   "name": "System Support",
  2877.                   "id": "SYS"
  2878.                 }
  2879.               },
  2880.               "source": {
  2881.                 "address": "192.168.255.200",
  2882.                 "ip": "192.168.255.200"
  2883.               },
  2884.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  2885.               "url": {
  2886.                 "path": "/auth/admin/master/console/",
  2887.                 "fragment": "/realms",
  2888.                 "original": "https://sso/auth/admin/master/console/#/realms",
  2889.                 "scheme": "https",
  2890.                 "domain": "sso"
  2891.               },
  2892.               "tags": [
  2893.                 "elastic-agent",
  2894.                 "beats_input_codec_plain_applied"
  2895.               ],
  2896.               "input": {
  2897.                 "type": "filestream"
  2898.               },
  2899.               "@timestamp": "2023-06-30T16:31:59.366Z",
  2900.               "ecs": {
  2901.                 "version": "8.0.0"
  2902.               },
  2903.               "stream": "stdout",
  2904.               "data_stream": {
  2905.                 "namespace": "sccoe",
  2906.                 "type": "logs",
  2907.                 "dataset": "docker.container_logs"
  2908.               },
  2909.               "@version": "1",
  2910.               "host": {
  2911.                 "hostname": "sso",
  2912.                 "os": {
  2913.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  2914.                   "codename": "Ootpa",
  2915.                   "name": "Red Hat Enterprise Linux",
  2916.                   "type": "linux",
  2917.                   "family": "redhat",
  2918.                   "version": "8.2 (Ootpa)",
  2919.                   "platform": "rhel"
  2920.                 },
  2921.                 "containerized": false,
  2922.                 "ip": [
  2923.                   "172.16.108.175",
  2924.                   "fe80::b919:cfad:763:521a",
  2925.                   "172.17.0.1",
  2926.                   "10.200.0.1",
  2927.                   "fe80::42:cbff:fe3d:7036",
  2928.                   "fe80::580b:f9ff:fe35:123c",
  2929.                   "fe80::1c71:9fff:fe86:f843"
  2930.                 ],
  2931.                 "name": "sso",
  2932.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  2933.                 "mac": [
  2934.                   "00-50-56-BE-59-2F",
  2935.                   "02-42-69-7E-E4-AE",
  2936.                   "02-42-CB-3D-70-36",
  2937.                   "1E-71-9F-86-F8-43",
  2938.                   "5A-0B-F9-35-12-3C"
  2939.                 ],
  2940.                 "architecture": "x86_64"
  2941.               },
  2942.               "json": {
  2943.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  2944.                   "keycloak": {
  2945.                     "events] (default task-10) type": "LOGOUT"
  2946.                   }
  2947.                 },
  2948.                 "clientId": "null",
  2949.                 "authSessionTabId": "dqwrBos26-g\n",
  2950.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  2951.               },
  2952.               "event": {
  2953.                 "agent_id_status": "auth_metadata_missing",
  2954.                 "ingested": "2023-06-30T16:32:05Z",
  2955.                 "message": {
  2956.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  2957.                 },
  2958.                 "dataset": "docker.container_logs",
  2959.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  2960.               },
  2961.               "user": {
  2962.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  2963.               }
  2964.             },
  2965.             "_ingest": {
  2966.               "pipeline": "logs-keycloak.log-1.8.0-events",
  2967.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  2968.             }
  2969.           }
  2970.         },
  2971.         {
  2972.           "processor_type": "rename",
  2973.           "status": "success",
  2974.           "doc": {
  2975.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  2976.             "_version": "-3",
  2977.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  2978.             "_source": {
  2979.               "container": {
  2980.                 "name": "sso-app",
  2981.                 "image": {
  2982.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  2983.                 },
  2984.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  2985.                 "labels": {
  2986.                   "vcs-type": "git",
  2987.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  2988.                   "org_jboss_product_sso_version": "7.6.1.GA",
  2989.                   "org_jboss_product_version": "7.6.1.GA",
  2990.                   "build-date": "2023-01-11T07:59:45",
  2991.                   "com_redhat_dev-mode": "DEBUG:true",
  2992.                   "com_docker_compose_oneoff": "False",
  2993.                   "release": "17",
  2994.                   "com_docker_compose_project": "sccoe",
  2995.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  2996.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  2997.                   "io_openshift_s2i_destination": "/tmp",
  2998.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  2999.                   "io_openshift_tags": "sso,sso76,keycloak",
  3000.                   "maintainer": "Red Hat, Inc.",
  3001.                   "distribution-scope": "public",
  3002.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3003.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3004.                   "vendor": "Red Hat, Inc.",
  3005.                   "com_docker_compose_service": "sso-app-esacr",
  3006.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3007.                   "org_jboss_product": "sso",
  3008.                   "io_fabric8_s2i_version_maven": "3.6",
  3009.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3010.                   "architecture": "x86_64",
  3011.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3012.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3013.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3014.                   "org_jboss_container_deployments-dir": "/deployments",
  3015.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3016.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3017.                   "org_jboss_product_openjdk_version": "11.0",
  3018.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3019.                   "com_docker_compose_depends_on": "",
  3020.                   "version": "7.6",
  3021.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3022.                   "io_buildah_version": "1.27.1",
  3023.                   "io_openshift_expose-services": "8080:http",
  3024.                   "io_cekit_version": "4.3.0",
  3025.                   "org_jboss_product_eap_version": "7.4.6",
  3026.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3027.                   "com_docker_compose_container-number": "1",
  3028.                   "com_docker_compose_version": "2.17.3",
  3029.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3030.                 }
  3031.               },
  3032.               "agent": {
  3033.                 "name": "sso",
  3034.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3035.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3036.                 "type": "filebeat",
  3037.                 "version": "8.8.0"
  3038.               },
  3039.               "keycloak": {
  3040.                 "login": {
  3041.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  3042.                 },
  3043.                 "realm": {
  3044.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3045.                 }
  3046.               },
  3047.               "log": {
  3048.                 "offset": 352911,
  3049.                 "file": {
  3050.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3051.                 }
  3052.               },
  3053.               "elastic_agent": {
  3054.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3055.                 "version": "8.8.0",
  3056.                 "snapshot": false
  3057.               },
  3058.               "sccoe": {
  3059.                 "component": {
  3060.                   "name": "System Support",
  3061.                   "id": "SYS"
  3062.                 }
  3063.               },
  3064.               "source": {
  3065.                 "address": "192.168.255.200",
  3066.                 "ip": "192.168.255.200"
  3067.               },
  3068.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3069.               "url": {
  3070.                 "path": "/auth/admin/master/console/",
  3071.                 "fragment": "/realms",
  3072.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3073.                 "scheme": "https",
  3074.                 "domain": "sso"
  3075.               },
  3076.               "tags": [
  3077.                 "elastic-agent",
  3078.                 "beats_input_codec_plain_applied"
  3079.               ],
  3080.               "input": {
  3081.                 "type": "filestream"
  3082.               },
  3083.               "@timestamp": "2023-06-30T16:31:59.366Z",
  3084.               "ecs": {
  3085.                 "version": "8.0.0"
  3086.               },
  3087.               "stream": "stdout",
  3088.               "data_stream": {
  3089.                 "namespace": "sccoe",
  3090.                 "type": "logs",
  3091.                 "dataset": "docker.container_logs"
  3092.               },
  3093.               "@version": "1",
  3094.               "host": {
  3095.                 "hostname": "sso",
  3096.                 "os": {
  3097.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  3098.                   "codename": "Ootpa",
  3099.                   "name": "Red Hat Enterprise Linux",
  3100.                   "type": "linux",
  3101.                   "family": "redhat",
  3102.                   "version": "8.2 (Ootpa)",
  3103.                   "platform": "rhel"
  3104.                 },
  3105.                 "containerized": false,
  3106.                 "ip": [
  3107.                   "172.16.108.175",
  3108.                   "fe80::b919:cfad:763:521a",
  3109.                   "172.17.0.1",
  3110.                   "10.200.0.1",
  3111.                   "fe80::42:cbff:fe3d:7036",
  3112.                   "fe80::580b:f9ff:fe35:123c",
  3113.                   "fe80::1c71:9fff:fe86:f843"
  3114.                 ],
  3115.                 "name": "sso",
  3116.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  3117.                 "mac": [
  3118.                   "00-50-56-BE-59-2F",
  3119.                   "02-42-69-7E-E4-AE",
  3120.                   "02-42-CB-3D-70-36",
  3121.                   "1E-71-9F-86-F8-43",
  3122.                   "5A-0B-F9-35-12-3C"
  3123.                 ],
  3124.                 "architecture": "x86_64"
  3125.               },
  3126.               "json": {
  3127.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  3128.                   "keycloak": {
  3129.                     "events] (default task-10) type": "LOGOUT"
  3130.                   }
  3131.                 },
  3132.                 "clientId": "null",
  3133.                 "authSessionTabId": "dqwrBos26-g\n",
  3134.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  3135.               },
  3136.               "event": {
  3137.                 "agent_id_status": "auth_metadata_missing",
  3138.                 "ingested": "2023-06-30T16:32:05Z",
  3139.                 "message": {
  3140.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  3141.                 },
  3142.                 "dataset": "docker.container_logs",
  3143.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  3144.               },
  3145.               "user": {
  3146.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  3147.               }
  3148.             },
  3149.             "_ingest": {
  3150.               "pipeline": "logs-keycloak.log-1.8.0-events",
  3151.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  3152.             }
  3153.           }
  3154.         },
  3155.         {
  3156.           "processor_type": "rename",
  3157.           "status": "success",
  3158.           "doc": {
  3159.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  3160.             "_version": "-3",
  3161.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  3162.             "_source": {
  3163.               "container": {
  3164.                 "name": "sso-app",
  3165.                 "image": {
  3166.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  3167.                 },
  3168.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  3169.                 "labels": {
  3170.                   "vcs-type": "git",
  3171.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  3172.                   "org_jboss_product_sso_version": "7.6.1.GA",
  3173.                   "org_jboss_product_version": "7.6.1.GA",
  3174.                   "build-date": "2023-01-11T07:59:45",
  3175.                   "com_redhat_dev-mode": "DEBUG:true",
  3176.                   "com_docker_compose_oneoff": "False",
  3177.                   "release": "17",
  3178.                   "com_docker_compose_project": "sccoe",
  3179.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3180.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  3181.                   "io_openshift_s2i_destination": "/tmp",
  3182.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  3183.                   "io_openshift_tags": "sso,sso76,keycloak",
  3184.                   "maintainer": "Red Hat, Inc.",
  3185.                   "distribution-scope": "public",
  3186.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3187.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3188.                   "vendor": "Red Hat, Inc.",
  3189.                   "com_docker_compose_service": "sso-app-esacr",
  3190.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3191.                   "org_jboss_product": "sso",
  3192.                   "io_fabric8_s2i_version_maven": "3.6",
  3193.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3194.                   "architecture": "x86_64",
  3195.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3196.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3197.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3198.                   "org_jboss_container_deployments-dir": "/deployments",
  3199.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3200.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3201.                   "org_jboss_product_openjdk_version": "11.0",
  3202.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3203.                   "com_docker_compose_depends_on": "",
  3204.                   "version": "7.6",
  3205.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3206.                   "io_buildah_version": "1.27.1",
  3207.                   "io_openshift_expose-services": "8080:http",
  3208.                   "io_cekit_version": "4.3.0",
  3209.                   "org_jboss_product_eap_version": "7.4.6",
  3210.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3211.                   "com_docker_compose_container-number": "1",
  3212.                   "com_docker_compose_version": "2.17.3",
  3213.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3214.                 }
  3215.               },
  3216.               "agent": {
  3217.                 "name": "sso",
  3218.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3219.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3220.                 "type": "filebeat",
  3221.                 "version": "8.8.0"
  3222.               },
  3223.               "keycloak": {
  3224.                 "login": {
  3225.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  3226.                 },
  3227.                 "realm": {
  3228.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3229.                 }
  3230.               },
  3231.               "log": {
  3232.                 "offset": 352911,
  3233.                 "file": {
  3234.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3235.                 }
  3236.               },
  3237.               "elastic_agent": {
  3238.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3239.                 "version": "8.8.0",
  3240.                 "snapshot": false
  3241.               },
  3242.               "sccoe": {
  3243.                 "component": {
  3244.                   "name": "System Support",
  3245.                   "id": "SYS"
  3246.                 }
  3247.               },
  3248.               "source": {
  3249.                 "address": "192.168.255.200",
  3250.                 "ip": "192.168.255.200"
  3251.               },
  3252.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3253.               "url": {
  3254.                 "path": "/auth/admin/master/console/",
  3255.                 "fragment": "/realms",
  3256.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3257.                 "scheme": "https",
  3258.                 "domain": "sso"
  3259.               },
  3260.               "tags": [
  3261.                 "elastic-agent",
  3262.                 "beats_input_codec_plain_applied"
  3263.               ],
  3264.               "input": {
  3265.                 "type": "filestream"
  3266.               },
  3267.               "@timestamp": "2023-06-30T16:31:59.366Z",
  3268.               "ecs": {
  3269.                 "version": "8.0.0"
  3270.               },
  3271.               "stream": "stdout",
  3272.               "data_stream": {
  3273.                 "namespace": "sccoe",
  3274.                 "type": "logs",
  3275.                 "dataset": "docker.container_logs"
  3276.               },
  3277.               "@version": "1",
  3278.               "host": {
  3279.                 "hostname": "sso",
  3280.                 "os": {
  3281.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  3282.                   "codename": "Ootpa",
  3283.                   "name": "Red Hat Enterprise Linux",
  3284.                   "type": "linux",
  3285.                   "family": "redhat",
  3286.                   "version": "8.2 (Ootpa)",
  3287.                   "platform": "rhel"
  3288.                 },
  3289.                 "containerized": false,
  3290.                 "ip": [
  3291.                   "172.16.108.175",
  3292.                   "fe80::b919:cfad:763:521a",
  3293.                   "172.17.0.1",
  3294.                   "10.200.0.1",
  3295.                   "fe80::42:cbff:fe3d:7036",
  3296.                   "fe80::580b:f9ff:fe35:123c",
  3297.                   "fe80::1c71:9fff:fe86:f843"
  3298.                 ],
  3299.                 "name": "sso",
  3300.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  3301.                 "mac": [
  3302.                   "00-50-56-BE-59-2F",
  3303.                   "02-42-69-7E-E4-AE",
  3304.                   "02-42-CB-3D-70-36",
  3305.                   "1E-71-9F-86-F8-43",
  3306.                   "5A-0B-F9-35-12-3C"
  3307.                 ],
  3308.                 "architecture": "x86_64"
  3309.               },
  3310.               "json": {
  3311.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  3312.                   "keycloak": {
  3313.                     "events] (default task-10) type": "LOGOUT"
  3314.                   }
  3315.                 },
  3316.                 "clientId": "null",
  3317.                 "authSessionTabId": "dqwrBos26-g\n",
  3318.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  3319.               },
  3320.               "event": {
  3321.                 "agent_id_status": "auth_metadata_missing",
  3322.                 "ingested": "2023-06-30T16:32:05Z",
  3323.                 "message": {
  3324.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  3325.                 },
  3326.                 "dataset": "docker.container_logs",
  3327.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  3328.               },
  3329.               "user": {
  3330.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  3331.               }
  3332.             },
  3333.             "_ingest": {
  3334.               "pipeline": "logs-keycloak.log-1.8.0-events",
  3335.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  3336.             }
  3337.           }
  3338.         },
  3339.         {
  3340.           "processor_type": "rename",
  3341.           "status": "success",
  3342.           "doc": {
  3343.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  3344.             "_version": "-3",
  3345.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  3346.             "_source": {
  3347.               "container": {
  3348.                 "name": "sso-app",
  3349.                 "image": {
  3350.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  3351.                 },
  3352.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  3353.                 "labels": {
  3354.                   "vcs-type": "git",
  3355.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  3356.                   "org_jboss_product_sso_version": "7.6.1.GA",
  3357.                   "org_jboss_product_version": "7.6.1.GA",
  3358.                   "build-date": "2023-01-11T07:59:45",
  3359.                   "com_redhat_dev-mode": "DEBUG:true",
  3360.                   "com_docker_compose_oneoff": "False",
  3361.                   "release": "17",
  3362.                   "com_docker_compose_project": "sccoe",
  3363.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3364.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  3365.                   "io_openshift_s2i_destination": "/tmp",
  3366.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  3367.                   "io_openshift_tags": "sso,sso76,keycloak",
  3368.                   "maintainer": "Red Hat, Inc.",
  3369.                   "distribution-scope": "public",
  3370.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3371.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3372.                   "vendor": "Red Hat, Inc.",
  3373.                   "com_docker_compose_service": "sso-app-esacr",
  3374.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3375.                   "org_jboss_product": "sso",
  3376.                   "io_fabric8_s2i_version_maven": "3.6",
  3377.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3378.                   "architecture": "x86_64",
  3379.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3380.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3381.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3382.                   "org_jboss_container_deployments-dir": "/deployments",
  3383.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3384.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3385.                   "org_jboss_product_openjdk_version": "11.0",
  3386.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3387.                   "com_docker_compose_depends_on": "",
  3388.                   "version": "7.6",
  3389.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3390.                   "io_buildah_version": "1.27.1",
  3391.                   "io_openshift_expose-services": "8080:http",
  3392.                   "io_cekit_version": "4.3.0",
  3393.                   "org_jboss_product_eap_version": "7.4.6",
  3394.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3395.                   "com_docker_compose_container-number": "1",
  3396.                   "com_docker_compose_version": "2.17.3",
  3397.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3398.                 }
  3399.               },
  3400.               "agent": {
  3401.                 "name": "sso",
  3402.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3403.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3404.                 "type": "filebeat",
  3405.                 "version": "8.8.0"
  3406.               },
  3407.               "keycloak": {
  3408.                 "login": {
  3409.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  3410.                 },
  3411.                 "realm": {
  3412.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3413.                 }
  3414.               },
  3415.               "log": {
  3416.                 "offset": 352911,
  3417.                 "file": {
  3418.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3419.                 }
  3420.               },
  3421.               "elastic_agent": {
  3422.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3423.                 "version": "8.8.0",
  3424.                 "snapshot": false
  3425.               },
  3426.               "sccoe": {
  3427.                 "component": {
  3428.                   "name": "System Support",
  3429.                   "id": "SYS"
  3430.                 }
  3431.               },
  3432.               "source": {
  3433.                 "address": "192.168.255.200",
  3434.                 "ip": "192.168.255.200"
  3435.               },
  3436.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3437.               "url": {
  3438.                 "path": "/auth/admin/master/console/",
  3439.                 "fragment": "/realms",
  3440.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3441.                 "scheme": "https",
  3442.                 "domain": "sso"
  3443.               },
  3444.               "tags": [
  3445.                 "elastic-agent",
  3446.                 "beats_input_codec_plain_applied"
  3447.               ],
  3448.               "input": {
  3449.                 "type": "filestream"
  3450.               },
  3451.               "@timestamp": "2023-06-30T16:31:59.366Z",
  3452.               "ecs": {
  3453.                 "version": "8.0.0"
  3454.               },
  3455.               "stream": "stdout",
  3456.               "data_stream": {
  3457.                 "namespace": "sccoe",
  3458.                 "type": "logs",
  3459.                 "dataset": "docker.container_logs"
  3460.               },
  3461.               "@version": "1",
  3462.               "host": {
  3463.                 "hostname": "sso",
  3464.                 "os": {
  3465.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  3466.                   "codename": "Ootpa",
  3467.                   "name": "Red Hat Enterprise Linux",
  3468.                   "type": "linux",
  3469.                   "family": "redhat",
  3470.                   "version": "8.2 (Ootpa)",
  3471.                   "platform": "rhel"
  3472.                 },
  3473.                 "containerized": false,
  3474.                 "ip": [
  3475.                   "172.16.108.175",
  3476.                   "fe80::b919:cfad:763:521a",
  3477.                   "172.17.0.1",
  3478.                   "10.200.0.1",
  3479.                   "fe80::42:cbff:fe3d:7036",
  3480.                   "fe80::580b:f9ff:fe35:123c",
  3481.                   "fe80::1c71:9fff:fe86:f843"
  3482.                 ],
  3483.                 "name": "sso",
  3484.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  3485.                 "mac": [
  3486.                   "00-50-56-BE-59-2F",
  3487.                   "02-42-69-7E-E4-AE",
  3488.                   "02-42-CB-3D-70-36",
  3489.                   "1E-71-9F-86-F8-43",
  3490.                   "5A-0B-F9-35-12-3C"
  3491.                 ],
  3492.                 "architecture": "x86_64"
  3493.               },
  3494.               "json": {
  3495.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  3496.                   "keycloak": {
  3497.                     "events] (default task-10) type": "LOGOUT"
  3498.                   }
  3499.                 },
  3500.                 "clientId": "null",
  3501.                 "authSessionTabId": "dqwrBos26-g\n",
  3502.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  3503.               },
  3504.               "event": {
  3505.                 "agent_id_status": "auth_metadata_missing",
  3506.                 "ingested": "2023-06-30T16:32:05Z",
  3507.                 "message": {
  3508.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  3509.                 },
  3510.                 "dataset": "docker.container_logs",
  3511.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  3512.               },
  3513.               "user": {
  3514.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  3515.               }
  3516.             },
  3517.             "_ingest": {
  3518.               "pipeline": "logs-keycloak.log-1.8.0-events",
  3519.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  3520.             }
  3521.           }
  3522.         },
  3523.         {
  3524.           "processor_type": "rename",
  3525.           "status": "success",
  3526.           "doc": {
  3527.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  3528.             "_version": "-3",
  3529.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  3530.             "_source": {
  3531.               "container": {
  3532.                 "name": "sso-app",
  3533.                 "image": {
  3534.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  3535.                 },
  3536.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  3537.                 "labels": {
  3538.                   "vcs-type": "git",
  3539.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  3540.                   "org_jboss_product_sso_version": "7.6.1.GA",
  3541.                   "org_jboss_product_version": "7.6.1.GA",
  3542.                   "build-date": "2023-01-11T07:59:45",
  3543.                   "com_redhat_dev-mode": "DEBUG:true",
  3544.                   "com_docker_compose_oneoff": "False",
  3545.                   "release": "17",
  3546.                   "com_docker_compose_project": "sccoe",
  3547.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3548.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  3549.                   "io_openshift_s2i_destination": "/tmp",
  3550.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  3551.                   "io_openshift_tags": "sso,sso76,keycloak",
  3552.                   "maintainer": "Red Hat, Inc.",
  3553.                   "distribution-scope": "public",
  3554.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3555.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3556.                   "vendor": "Red Hat, Inc.",
  3557.                   "com_docker_compose_service": "sso-app-esacr",
  3558.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3559.                   "org_jboss_product": "sso",
  3560.                   "io_fabric8_s2i_version_maven": "3.6",
  3561.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3562.                   "architecture": "x86_64",
  3563.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3564.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3565.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3566.                   "org_jboss_container_deployments-dir": "/deployments",
  3567.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3568.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3569.                   "org_jboss_product_openjdk_version": "11.0",
  3570.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3571.                   "com_docker_compose_depends_on": "",
  3572.                   "version": "7.6",
  3573.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3574.                   "io_buildah_version": "1.27.1",
  3575.                   "io_openshift_expose-services": "8080:http",
  3576.                   "io_cekit_version": "4.3.0",
  3577.                   "org_jboss_product_eap_version": "7.4.6",
  3578.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3579.                   "com_docker_compose_container-number": "1",
  3580.                   "com_docker_compose_version": "2.17.3",
  3581.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3582.                 }
  3583.               },
  3584.               "agent": {
  3585.                 "name": "sso",
  3586.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3587.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3588.                 "type": "filebeat",
  3589.                 "version": "8.8.0"
  3590.               },
  3591.               "keycloak": {
  3592.                 "login": {
  3593.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  3594.                 },
  3595.                 "realm": {
  3596.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3597.                 }
  3598.               },
  3599.               "log": {
  3600.                 "offset": 352911,
  3601.                 "file": {
  3602.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3603.                 }
  3604.               },
  3605.               "elastic_agent": {
  3606.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3607.                 "version": "8.8.0",
  3608.                 "snapshot": false
  3609.               },
  3610.               "sccoe": {
  3611.                 "component": {
  3612.                   "name": "System Support",
  3613.                   "id": "SYS"
  3614.                 }
  3615.               },
  3616.               "source": {
  3617.                 "address": "192.168.255.200",
  3618.                 "ip": "192.168.255.200"
  3619.               },
  3620.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3621.               "url": {
  3622.                 "path": "/auth/admin/master/console/",
  3623.                 "fragment": "/realms",
  3624.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3625.                 "scheme": "https",
  3626.                 "domain": "sso"
  3627.               },
  3628.               "tags": [
  3629.                 "elastic-agent",
  3630.                 "beats_input_codec_plain_applied"
  3631.               ],
  3632.               "input": {
  3633.                 "type": "filestream"
  3634.               },
  3635.               "@timestamp": "2023-06-30T16:31:59.366Z",
  3636.               "ecs": {
  3637.                 "version": "8.0.0"
  3638.               },
  3639.               "stream": "stdout",
  3640.               "data_stream": {
  3641.                 "namespace": "sccoe",
  3642.                 "type": "logs",
  3643.                 "dataset": "docker.container_logs"
  3644.               },
  3645.               "@version": "1",
  3646.               "host": {
  3647.                 "hostname": "sso",
  3648.                 "os": {
  3649.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  3650.                   "codename": "Ootpa",
  3651.                   "name": "Red Hat Enterprise Linux",
  3652.                   "type": "linux",
  3653.                   "family": "redhat",
  3654.                   "version": "8.2 (Ootpa)",
  3655.                   "platform": "rhel"
  3656.                 },
  3657.                 "containerized": false,
  3658.                 "ip": [
  3659.                   "172.16.108.175",
  3660.                   "fe80::b919:cfad:763:521a",
  3661.                   "172.17.0.1",
  3662.                   "10.200.0.1",
  3663.                   "fe80::42:cbff:fe3d:7036",
  3664.                   "fe80::580b:f9ff:fe35:123c",
  3665.                   "fe80::1c71:9fff:fe86:f843"
  3666.                 ],
  3667.                 "name": "sso",
  3668.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  3669.                 "mac": [
  3670.                   "00-50-56-BE-59-2F",
  3671.                   "02-42-69-7E-E4-AE",
  3672.                   "02-42-CB-3D-70-36",
  3673.                   "1E-71-9F-86-F8-43",
  3674.                   "5A-0B-F9-35-12-3C"
  3675.                 ],
  3676.                 "architecture": "x86_64"
  3677.               },
  3678.               "json": {
  3679.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  3680.                   "keycloak": {
  3681.                     "events] (default task-10) type": "LOGOUT"
  3682.                   }
  3683.                 },
  3684.                 "clientId": "null",
  3685.                 "authSessionTabId": "dqwrBos26-g\n",
  3686.                 "authSessionParentId": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2"
  3687.               },
  3688.               "event": {
  3689.                 "agent_id_status": "auth_metadata_missing",
  3690.                 "ingested": "2023-06-30T16:32:05Z",
  3691.                 "message": {
  3692.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  3693.                 },
  3694.                 "dataset": "docker.container_logs",
  3695.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  3696.               },
  3697.               "user": {
  3698.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  3699.               }
  3700.             },
  3701.             "_ingest": {
  3702.               "pipeline": "logs-keycloak.log-1.8.0-events",
  3703.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  3704.             }
  3705.           }
  3706.         },
  3707.         {
  3708.           "processor_type": "rename",
  3709.           "status": "success",
  3710.           "doc": {
  3711.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  3712.             "_version": "-3",
  3713.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  3714.             "_source": {
  3715.               "container": {
  3716.                 "name": "sso-app",
  3717.                 "image": {
  3718.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  3719.                 },
  3720.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  3721.                 "labels": {
  3722.                   "vcs-type": "git",
  3723.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  3724.                   "org_jboss_product_sso_version": "7.6.1.GA",
  3725.                   "org_jboss_product_version": "7.6.1.GA",
  3726.                   "build-date": "2023-01-11T07:59:45",
  3727.                   "com_redhat_dev-mode": "DEBUG:true",
  3728.                   "com_docker_compose_oneoff": "False",
  3729.                   "release": "17",
  3730.                   "com_docker_compose_project": "sccoe",
  3731.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3732.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  3733.                   "io_openshift_s2i_destination": "/tmp",
  3734.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  3735.                   "io_openshift_tags": "sso,sso76,keycloak",
  3736.                   "maintainer": "Red Hat, Inc.",
  3737.                   "distribution-scope": "public",
  3738.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3739.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3740.                   "vendor": "Red Hat, Inc.",
  3741.                   "com_docker_compose_service": "sso-app-esacr",
  3742.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3743.                   "org_jboss_product": "sso",
  3744.                   "io_fabric8_s2i_version_maven": "3.6",
  3745.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3746.                   "architecture": "x86_64",
  3747.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3748.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3749.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3750.                   "org_jboss_container_deployments-dir": "/deployments",
  3751.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3752.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3753.                   "org_jboss_product_openjdk_version": "11.0",
  3754.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3755.                   "com_docker_compose_depends_on": "",
  3756.                   "version": "7.6",
  3757.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3758.                   "io_buildah_version": "1.27.1",
  3759.                   "io_openshift_expose-services": "8080:http",
  3760.                   "io_cekit_version": "4.3.0",
  3761.                   "org_jboss_product_eap_version": "7.4.6",
  3762.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3763.                   "com_docker_compose_container-number": "1",
  3764.                   "com_docker_compose_version": "2.17.3",
  3765.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3766.                 }
  3767.               },
  3768.               "agent": {
  3769.                 "name": "sso",
  3770.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3771.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3772.                 "type": "filebeat",
  3773.                 "version": "8.8.0"
  3774.               },
  3775.               "keycloak": {
  3776.                 "login": {
  3777.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  3778.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms"
  3779.                 },
  3780.                 "realm": {
  3781.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3782.                 }
  3783.               },
  3784.               "log": {
  3785.                 "offset": 352911,
  3786.                 "file": {
  3787.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3788.                 }
  3789.               },
  3790.               "elastic_agent": {
  3791.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3792.                 "version": "8.8.0",
  3793.                 "snapshot": false
  3794.               },
  3795.               "sccoe": {
  3796.                 "component": {
  3797.                   "name": "System Support",
  3798.                   "id": "SYS"
  3799.                 }
  3800.               },
  3801.               "source": {
  3802.                 "address": "192.168.255.200",
  3803.                 "ip": "192.168.255.200"
  3804.               },
  3805.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3806.               "url": {
  3807.                 "path": "/auth/admin/master/console/",
  3808.                 "fragment": "/realms",
  3809.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3810.                 "scheme": "https",
  3811.                 "domain": "sso"
  3812.               },
  3813.               "tags": [
  3814.                 "elastic-agent",
  3815.                 "beats_input_codec_plain_applied"
  3816.               ],
  3817.               "input": {
  3818.                 "type": "filestream"
  3819.               },
  3820.               "@timestamp": "2023-06-30T16:31:59.366Z",
  3821.               "ecs": {
  3822.                 "version": "8.0.0"
  3823.               },
  3824.               "stream": "stdout",
  3825.               "data_stream": {
  3826.                 "namespace": "sccoe",
  3827.                 "type": "logs",
  3828.                 "dataset": "docker.container_logs"
  3829.               },
  3830.               "@version": "1",
  3831.               "host": {
  3832.                 "hostname": "sso",
  3833.                 "os": {
  3834.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  3835.                   "codename": "Ootpa",
  3836.                   "name": "Red Hat Enterprise Linux",
  3837.                   "type": "linux",
  3838.                   "family": "redhat",
  3839.                   "version": "8.2 (Ootpa)",
  3840.                   "platform": "rhel"
  3841.                 },
  3842.                 "containerized": false,
  3843.                 "ip": [
  3844.                   "172.16.108.175",
  3845.                   "fe80::b919:cfad:763:521a",
  3846.                   "172.17.0.1",
  3847.                   "10.200.0.1",
  3848.                   "fe80::42:cbff:fe3d:7036",
  3849.                   "fe80::580b:f9ff:fe35:123c",
  3850.                   "fe80::1c71:9fff:fe86:f843"
  3851.                 ],
  3852.                 "name": "sso",
  3853.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  3854.                 "mac": [
  3855.                   "00-50-56-BE-59-2F",
  3856.                   "02-42-69-7E-E4-AE",
  3857.                   "02-42-CB-3D-70-36",
  3858.                   "1E-71-9F-86-F8-43",
  3859.                   "5A-0B-F9-35-12-3C"
  3860.                 ],
  3861.                 "architecture": "x86_64"
  3862.               },
  3863.               "json": {
  3864.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  3865.                   "keycloak": {
  3866.                     "events] (default task-10) type": "LOGOUT"
  3867.                   }
  3868.                 },
  3869.                 "clientId": "null",
  3870.                 "authSessionTabId": "dqwrBos26-g\n"
  3871.               },
  3872.               "event": {
  3873.                 "agent_id_status": "auth_metadata_missing",
  3874.                 "ingested": "2023-06-30T16:32:05Z",
  3875.                 "message": {
  3876.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  3877.                 },
  3878.                 "dataset": "docker.container_logs",
  3879.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  3880.               },
  3881.               "user": {
  3882.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  3883.               }
  3884.             },
  3885.             "_ingest": {
  3886.               "pipeline": "logs-keycloak.log-1.8.0-events",
  3887.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  3888.             }
  3889.           }
  3890.         },
  3891.         {
  3892.           "processor_type": "rename",
  3893.           "status": "success",
  3894.           "doc": {
  3895.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  3896.             "_version": "-3",
  3897.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  3898.             "_source": {
  3899.               "container": {
  3900.                 "name": "sso-app",
  3901.                 "image": {
  3902.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  3903.                 },
  3904.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  3905.                 "labels": {
  3906.                   "vcs-type": "git",
  3907.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  3908.                   "org_jboss_product_sso_version": "7.6.1.GA",
  3909.                   "org_jboss_product_version": "7.6.1.GA",
  3910.                   "build-date": "2023-01-11T07:59:45",
  3911.                   "com_redhat_dev-mode": "DEBUG:true",
  3912.                   "com_docker_compose_oneoff": "False",
  3913.                   "release": "17",
  3914.                   "com_docker_compose_project": "sccoe",
  3915.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3916.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  3917.                   "io_openshift_s2i_destination": "/tmp",
  3918.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  3919.                   "io_openshift_tags": "sso,sso76,keycloak",
  3920.                   "maintainer": "Red Hat, Inc.",
  3921.                   "distribution-scope": "public",
  3922.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  3923.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  3924.                   "vendor": "Red Hat, Inc.",
  3925.                   "com_docker_compose_service": "sso-app-esacr",
  3926.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  3927.                   "org_jboss_product": "sso",
  3928.                   "io_fabric8_s2i_version_maven": "3.6",
  3929.                   "io_k8s_description": "Platform for running Red Hat SSO",
  3930.                   "architecture": "x86_64",
  3931.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  3932.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  3933.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  3934.                   "org_jboss_container_deployments-dir": "/deployments",
  3935.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  3936.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  3937.                   "org_jboss_product_openjdk_version": "11.0",
  3938.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  3939.                   "com_docker_compose_depends_on": "",
  3940.                   "version": "7.6",
  3941.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  3942.                   "io_buildah_version": "1.27.1",
  3943.                   "io_openshift_expose-services": "8080:http",
  3944.                   "io_cekit_version": "4.3.0",
  3945.                   "org_jboss_product_eap_version": "7.4.6",
  3946.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  3947.                   "com_docker_compose_container-number": "1",
  3948.                   "com_docker_compose_version": "2.17.3",
  3949.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  3950.                 }
  3951.               },
  3952.               "agent": {
  3953.                 "name": "sso",
  3954.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3955.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  3956.                 "type": "filebeat",
  3957.                 "version": "8.8.0"
  3958.               },
  3959.               "keycloak": {
  3960.                 "login": {
  3961.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  3962.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  3963.                   "auth_session_tab_id": "dqwrBos26-g\n"
  3964.                 },
  3965.                 "realm": {
  3966.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  3967.                 }
  3968.               },
  3969.               "log": {
  3970.                 "offset": 352911,
  3971.                 "file": {
  3972.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  3973.                 }
  3974.               },
  3975.               "elastic_agent": {
  3976.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  3977.                 "version": "8.8.0",
  3978.                 "snapshot": false
  3979.               },
  3980.               "sccoe": {
  3981.                 "component": {
  3982.                   "name": "System Support",
  3983.                   "id": "SYS"
  3984.                 }
  3985.               },
  3986.               "source": {
  3987.                 "address": "192.168.255.200",
  3988.                 "ip": "192.168.255.200"
  3989.               },
  3990.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  3991.               "url": {
  3992.                 "path": "/auth/admin/master/console/",
  3993.                 "fragment": "/realms",
  3994.                 "original": "https://sso/auth/admin/master/console/#/realms",
  3995.                 "scheme": "https",
  3996.                 "domain": "sso"
  3997.               },
  3998.               "tags": [
  3999.                 "elastic-agent",
  4000.                 "beats_input_codec_plain_applied"
  4001.               ],
  4002.               "input": {
  4003.                 "type": "filestream"
  4004.               },
  4005.               "@timestamp": "2023-06-30T16:31:59.366Z",
  4006.               "ecs": {
  4007.                 "version": "8.0.0"
  4008.               },
  4009.               "stream": "stdout",
  4010.               "data_stream": {
  4011.                 "namespace": "sccoe",
  4012.                 "type": "logs",
  4013.                 "dataset": "docker.container_logs"
  4014.               },
  4015.               "@version": "1",
  4016.               "host": {
  4017.                 "hostname": "sso",
  4018.                 "os": {
  4019.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  4020.                   "codename": "Ootpa",
  4021.                   "name": "Red Hat Enterprise Linux",
  4022.                   "type": "linux",
  4023.                   "family": "redhat",
  4024.                   "version": "8.2 (Ootpa)",
  4025.                   "platform": "rhel"
  4026.                 },
  4027.                 "containerized": false,
  4028.                 "ip": [
  4029.                   "172.16.108.175",
  4030.                   "fe80::b919:cfad:763:521a",
  4031.                   "172.17.0.1",
  4032.                   "10.200.0.1",
  4033.                   "fe80::42:cbff:fe3d:7036",
  4034.                   "fe80::580b:f9ff:fe35:123c",
  4035.                   "fe80::1c71:9fff:fe86:f843"
  4036.                 ],
  4037.                 "name": "sso",
  4038.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  4039.                 "mac": [
  4040.                   "00-50-56-BE-59-2F",
  4041.                   "02-42-69-7E-E4-AE",
  4042.                   "02-42-CB-3D-70-36",
  4043.                   "1E-71-9F-86-F8-43",
  4044.                   "5A-0B-F9-35-12-3C"
  4045.                 ],
  4046.                 "architecture": "x86_64"
  4047.               },
  4048.               "json": {
  4049.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  4050.                   "keycloak": {
  4051.                     "events] (default task-10) type": "LOGOUT"
  4052.                   }
  4053.                 },
  4054.                 "clientId": "null"
  4055.               },
  4056.               "event": {
  4057.                 "agent_id_status": "auth_metadata_missing",
  4058.                 "ingested": "2023-06-30T16:32:05Z",
  4059.                 "message": {
  4060.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  4061.                 },
  4062.                 "dataset": "docker.container_logs",
  4063.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  4064.               },
  4065.               "user": {
  4066.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  4067.               }
  4068.             },
  4069.             "_ingest": {
  4070.               "pipeline": "logs-keycloak.log-1.8.0-events",
  4071.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  4072.             }
  4073.           }
  4074.         },
  4075.         {
  4076.           "processor_type": "grok",
  4077.           "status": "success",
  4078.           "doc": {
  4079.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  4080.             "_version": "-3",
  4081.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  4082.             "_source": {
  4083.               "container": {
  4084.                 "name": "sso-app",
  4085.                 "image": {
  4086.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  4087.                 },
  4088.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  4089.                 "labels": {
  4090.                   "vcs-type": "git",
  4091.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  4092.                   "org_jboss_product_sso_version": "7.6.1.GA",
  4093.                   "org_jboss_product_version": "7.6.1.GA",
  4094.                   "build-date": "2023-01-11T07:59:45",
  4095.                   "com_redhat_dev-mode": "DEBUG:true",
  4096.                   "com_docker_compose_oneoff": "False",
  4097.                   "release": "17",
  4098.                   "com_docker_compose_project": "sccoe",
  4099.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4100.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  4101.                   "io_openshift_s2i_destination": "/tmp",
  4102.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  4103.                   "io_openshift_tags": "sso,sso76,keycloak",
  4104.                   "maintainer": "Red Hat, Inc.",
  4105.                   "distribution-scope": "public",
  4106.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  4107.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  4108.                   "vendor": "Red Hat, Inc.",
  4109.                   "com_docker_compose_service": "sso-app-esacr",
  4110.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  4111.                   "org_jboss_product": "sso",
  4112.                   "io_fabric8_s2i_version_maven": "3.6",
  4113.                   "io_k8s_description": "Platform for running Red Hat SSO",
  4114.                   "architecture": "x86_64",
  4115.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4116.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  4117.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  4118.                   "org_jboss_container_deployments-dir": "/deployments",
  4119.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  4120.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  4121.                   "org_jboss_product_openjdk_version": "11.0",
  4122.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  4123.                   "com_docker_compose_depends_on": "",
  4124.                   "version": "7.6",
  4125.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  4126.                   "io_buildah_version": "1.27.1",
  4127.                   "io_openshift_expose-services": "8080:http",
  4128.                   "io_cekit_version": "4.3.0",
  4129.                   "org_jboss_product_eap_version": "7.4.6",
  4130.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  4131.                   "com_docker_compose_container-number": "1",
  4132.                   "com_docker_compose_version": "2.17.3",
  4133.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  4134.                 }
  4135.               },
  4136.               "agent": {
  4137.                 "name": "sso",
  4138.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4139.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  4140.                 "type": "filebeat",
  4141.                 "version": "8.8.0"
  4142.               },
  4143.               "keycloak": {
  4144.                 "login": {
  4145.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  4146.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  4147.                   "auth_session_tab_id": "dqwrBos26-g\n"
  4148.                 },
  4149.                 "realm": {
  4150.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  4151.                 }
  4152.               },
  4153.               "log": {
  4154.                 "offset": 352911,
  4155.                 "file": {
  4156.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  4157.                 }
  4158.               },
  4159.               "elastic_agent": {
  4160.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4161.                 "version": "8.8.0",
  4162.                 "snapshot": false
  4163.               },
  4164.               "sccoe": {
  4165.                 "component": {
  4166.                   "name": "System Support",
  4167.                   "id": "SYS"
  4168.                 }
  4169.               },
  4170.               "source": {
  4171.                 "address": "192.168.255.200",
  4172.                 "ip": "192.168.255.200"
  4173.               },
  4174.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  4175.               "url": {
  4176.                 "path": "/auth/admin/master/console/",
  4177.                 "fragment": "/realms",
  4178.                 "original": "https://sso/auth/admin/master/console/#/realms",
  4179.                 "scheme": "https",
  4180.                 "domain": "sso"
  4181.               },
  4182.               "tags": [
  4183.                 "elastic-agent",
  4184.                 "beats_input_codec_plain_applied"
  4185.               ],
  4186.               "input": {
  4187.                 "type": "filestream"
  4188.               },
  4189.               "@timestamp": "2023-06-30T16:31:59.366Z",
  4190.               "ecs": {
  4191.                 "version": "8.0.0"
  4192.               },
  4193.               "stream": "stdout",
  4194.               "data_stream": {
  4195.                 "namespace": "sccoe",
  4196.                 "type": "logs",
  4197.                 "dataset": "docker.container_logs"
  4198.               },
  4199.               "@version": "1",
  4200.               "host": {
  4201.                 "hostname": "sso",
  4202.                 "os": {
  4203.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  4204.                   "codename": "Ootpa",
  4205.                   "name": "Red Hat Enterprise Linux",
  4206.                   "type": "linux",
  4207.                   "family": "redhat",
  4208.                   "version": "8.2 (Ootpa)",
  4209.                   "platform": "rhel"
  4210.                 },
  4211.                 "containerized": false,
  4212.                 "ip": [
  4213.                   "172.16.108.175",
  4214.                   "fe80::b919:cfad:763:521a",
  4215.                   "172.17.0.1",
  4216.                   "10.200.0.1",
  4217.                   "fe80::42:cbff:fe3d:7036",
  4218.                   "fe80::580b:f9ff:fe35:123c",
  4219.                   "fe80::1c71:9fff:fe86:f843"
  4220.                 ],
  4221.                 "name": "sso",
  4222.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  4223.                 "mac": [
  4224.                   "00-50-56-BE-59-2F",
  4225.                   "02-42-69-7E-E4-AE",
  4226.                   "02-42-CB-3D-70-36",
  4227.                   "1E-71-9F-86-F8-43",
  4228.                   "5A-0B-F9-35-12-3C"
  4229.                 ],
  4230.                 "architecture": "x86_64"
  4231.               },
  4232.               "json": {
  4233.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  4234.                   "keycloak": {
  4235.                     "events] (default task-10) type": "LOGOUT"
  4236.                   }
  4237.                 },
  4238.                 "clientId": "null"
  4239.               },
  4240.               "event": {
  4241.                 "agent_id_status": "auth_metadata_missing",
  4242.                 "ingested": "2023-06-30T16:32:05Z",
  4243.                 "message": {
  4244.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  4245.                 },
  4246.                 "dataset": "docker.container_logs",
  4247.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  4248.               },
  4249.               "user": {
  4250.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  4251.               }
  4252.             },
  4253.             "_ingest": {
  4254.               "pipeline": "logs-keycloak.log-1.8.0-events",
  4255.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  4256.             }
  4257.           }
  4258.         },
  4259.         {
  4260.           "processor_type": "set",
  4261.           "status": "success",
  4262.           "doc": {
  4263.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  4264.             "_version": "-3",
  4265.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  4266.             "_source": {
  4267.               "container": {
  4268.                 "name": "sso-app",
  4269.                 "image": {
  4270.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  4271.                 },
  4272.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  4273.                 "labels": {
  4274.                   "vcs-type": "git",
  4275.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  4276.                   "org_jboss_product_sso_version": "7.6.1.GA",
  4277.                   "org_jboss_product_version": "7.6.1.GA",
  4278.                   "build-date": "2023-01-11T07:59:45",
  4279.                   "com_redhat_dev-mode": "DEBUG:true",
  4280.                   "com_docker_compose_oneoff": "False",
  4281.                   "release": "17",
  4282.                   "com_docker_compose_project": "sccoe",
  4283.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4284.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  4285.                   "io_openshift_s2i_destination": "/tmp",
  4286.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  4287.                   "io_openshift_tags": "sso,sso76,keycloak",
  4288.                   "maintainer": "Red Hat, Inc.",
  4289.                   "distribution-scope": "public",
  4290.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  4291.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  4292.                   "vendor": "Red Hat, Inc.",
  4293.                   "com_docker_compose_service": "sso-app-esacr",
  4294.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  4295.                   "org_jboss_product": "sso",
  4296.                   "io_fabric8_s2i_version_maven": "3.6",
  4297.                   "io_k8s_description": "Platform for running Red Hat SSO",
  4298.                   "architecture": "x86_64",
  4299.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4300.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  4301.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  4302.                   "org_jboss_container_deployments-dir": "/deployments",
  4303.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  4304.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  4305.                   "org_jboss_product_openjdk_version": "11.0",
  4306.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  4307.                   "com_docker_compose_depends_on": "",
  4308.                   "version": "7.6",
  4309.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  4310.                   "io_buildah_version": "1.27.1",
  4311.                   "io_openshift_expose-services": "8080:http",
  4312.                   "io_cekit_version": "4.3.0",
  4313.                   "org_jboss_product_eap_version": "7.4.6",
  4314.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  4315.                   "com_docker_compose_container-number": "1",
  4316.                   "com_docker_compose_version": "2.17.3",
  4317.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  4318.                 }
  4319.               },
  4320.               "agent": {
  4321.                 "name": "sso",
  4322.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4323.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  4324.                 "type": "filebeat",
  4325.                 "version": "8.8.0"
  4326.               },
  4327.               "keycloak": {
  4328.                 "login": {
  4329.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  4330.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  4331.                   "auth_session_tab_id": "dqwrBos26-g\n"
  4332.                 },
  4333.                 "realm": {
  4334.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  4335.                 }
  4336.               },
  4337.               "log": {
  4338.                 "offset": 352911,
  4339.                 "file": {
  4340.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  4341.                 }
  4342.               },
  4343.               "elastic_agent": {
  4344.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4345.                 "version": "8.8.0",
  4346.                 "snapshot": false
  4347.               },
  4348.               "sccoe": {
  4349.                 "component": {
  4350.                   "name": "System Support",
  4351.                   "id": "SYS"
  4352.                 }
  4353.               },
  4354.               "source": {
  4355.                 "address": "192.168.255.200",
  4356.                 "ip": "192.168.255.200"
  4357.               },
  4358.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  4359.               "url": {
  4360.                 "path": "/auth/admin/master/console/",
  4361.                 "fragment": "/realms",
  4362.                 "original": "https://sso/auth/admin/master/console/#/realms",
  4363.                 "scheme": "https",
  4364.                 "domain": "sso"
  4365.               },
  4366.               "tags": [
  4367.                 "elastic-agent",
  4368.                 "beats_input_codec_plain_applied"
  4369.               ],
  4370.               "input": {
  4371.                 "type": "filestream"
  4372.               },
  4373.               "@timestamp": "2023-06-30T16:31:59.366Z",
  4374.               "ecs": {
  4375.                 "version": "8.0.0"
  4376.               },
  4377.               "stream": "stdout",
  4378.               "data_stream": {
  4379.                 "namespace": "sccoe",
  4380.                 "type": "logs",
  4381.                 "dataset": "docker.container_logs"
  4382.               },
  4383.               "@version": "1",
  4384.               "host": {
  4385.                 "hostname": "sso",
  4386.                 "os": {
  4387.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  4388.                   "codename": "Ootpa",
  4389.                   "name": "Red Hat Enterprise Linux",
  4390.                   "type": "linux",
  4391.                   "family": "redhat",
  4392.                   "version": "8.2 (Ootpa)",
  4393.                   "platform": "rhel"
  4394.                 },
  4395.                 "containerized": false,
  4396.                 "ip": [
  4397.                   "172.16.108.175",
  4398.                   "fe80::b919:cfad:763:521a",
  4399.                   "172.17.0.1",
  4400.                   "10.200.0.1",
  4401.                   "fe80::42:cbff:fe3d:7036",
  4402.                   "fe80::580b:f9ff:fe35:123c",
  4403.                   "fe80::1c71:9fff:fe86:f843"
  4404.                 ],
  4405.                 "name": "sso",
  4406.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  4407.                 "mac": [
  4408.                   "00-50-56-BE-59-2F",
  4409.                   "02-42-69-7E-E4-AE",
  4410.                   "02-42-CB-3D-70-36",
  4411.                   "1E-71-9F-86-F8-43",
  4412.                   "5A-0B-F9-35-12-3C"
  4413.                 ],
  4414.                 "architecture": "x86_64"
  4415.               },
  4416.               "json": {
  4417.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  4418.                   "keycloak": {
  4419.                     "events] (default task-10) type": "LOGOUT"
  4420.                   }
  4421.                 },
  4422.                 "clientId": "null"
  4423.               },
  4424.               "event": {
  4425.                 "agent_id_status": "auth_metadata_missing",
  4426.                 "ingested": "2023-06-30T16:32:05Z",
  4427.                 "kind": "event",
  4428.                 "message": {
  4429.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  4430.                 },
  4431.                 "dataset": "docker.container_logs",
  4432.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  4433.               },
  4434.               "user": {
  4435.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  4436.               }
  4437.             },
  4438.             "_ingest": {
  4439.               "pipeline": "logs-keycloak.log-1.8.0-events",
  4440.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  4441.             }
  4442.           }
  4443.         },
  4444.         {
  4445.           "processor_type": "append",
  4446.           "status": "success",
  4447.           "if": {
  4448.             "condition": "ctx.keycloak?.login != null",
  4449.             "result": true
  4450.           },
  4451.           "doc": {
  4452.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  4453.             "_version": "-3",
  4454.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  4455.             "_source": {
  4456.               "container": {
  4457.                 "name": "sso-app",
  4458.                 "image": {
  4459.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  4460.                 },
  4461.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  4462.                 "labels": {
  4463.                   "vcs-type": "git",
  4464.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  4465.                   "org_jboss_product_sso_version": "7.6.1.GA",
  4466.                   "org_jboss_product_version": "7.6.1.GA",
  4467.                   "build-date": "2023-01-11T07:59:45",
  4468.                   "com_redhat_dev-mode": "DEBUG:true",
  4469.                   "com_docker_compose_oneoff": "False",
  4470.                   "release": "17",
  4471.                   "com_docker_compose_project": "sccoe",
  4472.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4473.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  4474.                   "io_openshift_s2i_destination": "/tmp",
  4475.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  4476.                   "io_openshift_tags": "sso,sso76,keycloak",
  4477.                   "maintainer": "Red Hat, Inc.",
  4478.                   "distribution-scope": "public",
  4479.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  4480.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  4481.                   "vendor": "Red Hat, Inc.",
  4482.                   "com_docker_compose_service": "sso-app-esacr",
  4483.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  4484.                   "org_jboss_product": "sso",
  4485.                   "io_fabric8_s2i_version_maven": "3.6",
  4486.                   "io_k8s_description": "Platform for running Red Hat SSO",
  4487.                   "architecture": "x86_64",
  4488.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4489.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  4490.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  4491.                   "org_jboss_container_deployments-dir": "/deployments",
  4492.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  4493.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  4494.                   "org_jboss_product_openjdk_version": "11.0",
  4495.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  4496.                   "com_docker_compose_depends_on": "",
  4497.                   "version": "7.6",
  4498.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  4499.                   "io_buildah_version": "1.27.1",
  4500.                   "io_openshift_expose-services": "8080:http",
  4501.                   "io_cekit_version": "4.3.0",
  4502.                   "org_jboss_product_eap_version": "7.4.6",
  4503.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  4504.                   "com_docker_compose_container-number": "1",
  4505.                   "com_docker_compose_version": "2.17.3",
  4506.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  4507.                 }
  4508.               },
  4509.               "agent": {
  4510.                 "name": "sso",
  4511.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4512.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  4513.                 "type": "filebeat",
  4514.                 "version": "8.8.0"
  4515.               },
  4516.               "keycloak": {
  4517.                 "login": {
  4518.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  4519.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  4520.                   "auth_session_tab_id": "dqwrBos26-g\n"
  4521.                 },
  4522.                 "realm": {
  4523.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  4524.                 }
  4525.               },
  4526.               "log": {
  4527.                 "offset": 352911,
  4528.                 "file": {
  4529.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  4530.                 }
  4531.               },
  4532.               "elastic_agent": {
  4533.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4534.                 "version": "8.8.0",
  4535.                 "snapshot": false
  4536.               },
  4537.               "sccoe": {
  4538.                 "component": {
  4539.                   "name": "System Support",
  4540.                   "id": "SYS"
  4541.                 }
  4542.               },
  4543.               "source": {
  4544.                 "address": "192.168.255.200",
  4545.                 "ip": "192.168.255.200"
  4546.               },
  4547.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  4548.               "url": {
  4549.                 "path": "/auth/admin/master/console/",
  4550.                 "fragment": "/realms",
  4551.                 "original": "https://sso/auth/admin/master/console/#/realms",
  4552.                 "scheme": "https",
  4553.                 "domain": "sso"
  4554.               },
  4555.               "tags": [
  4556.                 "elastic-agent",
  4557.                 "beats_input_codec_plain_applied"
  4558.               ],
  4559.               "input": {
  4560.                 "type": "filestream"
  4561.               },
  4562.               "@timestamp": "2023-06-30T16:31:59.366Z",
  4563.               "ecs": {
  4564.                 "version": "8.0.0"
  4565.               },
  4566.               "stream": "stdout",
  4567.               "data_stream": {
  4568.                 "namespace": "sccoe",
  4569.                 "type": "logs",
  4570.                 "dataset": "docker.container_logs"
  4571.               },
  4572.               "@version": "1",
  4573.               "host": {
  4574.                 "hostname": "sso",
  4575.                 "os": {
  4576.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  4577.                   "codename": "Ootpa",
  4578.                   "name": "Red Hat Enterprise Linux",
  4579.                   "type": "linux",
  4580.                   "family": "redhat",
  4581.                   "version": "8.2 (Ootpa)",
  4582.                   "platform": "rhel"
  4583.                 },
  4584.                 "containerized": false,
  4585.                 "ip": [
  4586.                   "172.16.108.175",
  4587.                   "fe80::b919:cfad:763:521a",
  4588.                   "172.17.0.1",
  4589.                   "10.200.0.1",
  4590.                   "fe80::42:cbff:fe3d:7036",
  4591.                   "fe80::580b:f9ff:fe35:123c",
  4592.                   "fe80::1c71:9fff:fe86:f843"
  4593.                 ],
  4594.                 "name": "sso",
  4595.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  4596.                 "mac": [
  4597.                   "00-50-56-BE-59-2F",
  4598.                   "02-42-69-7E-E4-AE",
  4599.                   "02-42-CB-3D-70-36",
  4600.                   "1E-71-9F-86-F8-43",
  4601.                   "5A-0B-F9-35-12-3C"
  4602.                 ],
  4603.                 "architecture": "x86_64"
  4604.               },
  4605.               "json": {
  4606.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  4607.                   "keycloak": {
  4608.                     "events] (default task-10) type": "LOGOUT"
  4609.                   }
  4610.                 },
  4611.                 "clientId": "null"
  4612.               },
  4613.               "event": {
  4614.                 "agent_id_status": "auth_metadata_missing",
  4615.                 "ingested": "2023-06-30T16:32:05Z",
  4616.                 "kind": "event",
  4617.                 "message": {
  4618.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  4619.                 },
  4620.                 "category": [
  4621.                   "authentication"
  4622.                 ],
  4623.                 "dataset": "docker.container_logs",
  4624.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  4625.               },
  4626.               "user": {
  4627.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  4628.               }
  4629.             },
  4630.             "_ingest": {
  4631.               "pipeline": "logs-keycloak.log-1.8.0-events",
  4632.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  4633.             }
  4634.           }
  4635.         },
  4636.         {
  4637.           "processor_type": "append",
  4638.           "status": "success",
  4639.           "doc": {
  4640.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  4641.             "_version": "-3",
  4642.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  4643.             "_source": {
  4644.               "container": {
  4645.                 "name": "sso-app",
  4646.                 "image": {
  4647.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  4648.                 },
  4649.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  4650.                 "labels": {
  4651.                   "vcs-type": "git",
  4652.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  4653.                   "org_jboss_product_sso_version": "7.6.1.GA",
  4654.                   "org_jboss_product_version": "7.6.1.GA",
  4655.                   "build-date": "2023-01-11T07:59:45",
  4656.                   "com_redhat_dev-mode": "DEBUG:true",
  4657.                   "com_docker_compose_oneoff": "False",
  4658.                   "release": "17",
  4659.                   "com_docker_compose_project": "sccoe",
  4660.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4661.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  4662.                   "io_openshift_s2i_destination": "/tmp",
  4663.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  4664.                   "io_openshift_tags": "sso,sso76,keycloak",
  4665.                   "maintainer": "Red Hat, Inc.",
  4666.                   "distribution-scope": "public",
  4667.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  4668.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  4669.                   "vendor": "Red Hat, Inc.",
  4670.                   "com_docker_compose_service": "sso-app-esacr",
  4671.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  4672.                   "org_jboss_product": "sso",
  4673.                   "io_fabric8_s2i_version_maven": "3.6",
  4674.                   "io_k8s_description": "Platform for running Red Hat SSO",
  4675.                   "architecture": "x86_64",
  4676.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4677.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  4678.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  4679.                   "org_jboss_container_deployments-dir": "/deployments",
  4680.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  4681.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  4682.                   "org_jboss_product_openjdk_version": "11.0",
  4683.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  4684.                   "com_docker_compose_depends_on": "",
  4685.                   "version": "7.6",
  4686.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  4687.                   "io_buildah_version": "1.27.1",
  4688.                   "io_openshift_expose-services": "8080:http",
  4689.                   "io_cekit_version": "4.3.0",
  4690.                   "org_jboss_product_eap_version": "7.4.6",
  4691.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  4692.                   "com_docker_compose_container-number": "1",
  4693.                   "com_docker_compose_version": "2.17.3",
  4694.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  4695.                 }
  4696.               },
  4697.               "agent": {
  4698.                 "name": "sso",
  4699.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4700.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  4701.                 "type": "filebeat",
  4702.                 "version": "8.8.0"
  4703.               },
  4704.               "keycloak": {
  4705.                 "login": {
  4706.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  4707.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  4708.                   "auth_session_tab_id": "dqwrBos26-g\n"
  4709.                 },
  4710.                 "realm": {
  4711.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  4712.                 }
  4713.               },
  4714.               "log": {
  4715.                 "offset": 352911,
  4716.                 "file": {
  4717.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  4718.                 }
  4719.               },
  4720.               "elastic_agent": {
  4721.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4722.                 "version": "8.8.0",
  4723.                 "snapshot": false
  4724.               },
  4725.               "sccoe": {
  4726.                 "component": {
  4727.                   "name": "System Support",
  4728.                   "id": "SYS"
  4729.                 }
  4730.               },
  4731.               "source": {
  4732.                 "address": "192.168.255.200",
  4733.                 "ip": "192.168.255.200"
  4734.               },
  4735.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  4736.               "url": {
  4737.                 "path": "/auth/admin/master/console/",
  4738.                 "fragment": "/realms",
  4739.                 "original": "https://sso/auth/admin/master/console/#/realms",
  4740.                 "scheme": "https",
  4741.                 "domain": "sso"
  4742.               },
  4743.               "tags": [
  4744.                 "elastic-agent",
  4745.                 "beats_input_codec_plain_applied"
  4746.               ],
  4747.               "input": {
  4748.                 "type": "filestream"
  4749.               },
  4750.               "@timestamp": "2023-06-30T16:31:59.366Z",
  4751.               "ecs": {
  4752.                 "version": "8.0.0"
  4753.               },
  4754.               "stream": "stdout",
  4755.               "data_stream": {
  4756.                 "namespace": "sccoe",
  4757.                 "type": "logs",
  4758.                 "dataset": "docker.container_logs"
  4759.               },
  4760.               "@version": "1",
  4761.               "host": {
  4762.                 "hostname": "sso",
  4763.                 "os": {
  4764.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  4765.                   "codename": "Ootpa",
  4766.                   "name": "Red Hat Enterprise Linux",
  4767.                   "type": "linux",
  4768.                   "family": "redhat",
  4769.                   "version": "8.2 (Ootpa)",
  4770.                   "platform": "rhel"
  4771.                 },
  4772.                 "containerized": false,
  4773.                 "ip": [
  4774.                   "172.16.108.175",
  4775.                   "fe80::b919:cfad:763:521a",
  4776.                   "172.17.0.1",
  4777.                   "10.200.0.1",
  4778.                   "fe80::42:cbff:fe3d:7036",
  4779.                   "fe80::580b:f9ff:fe35:123c",
  4780.                   "fe80::1c71:9fff:fe86:f843"
  4781.                 ],
  4782.                 "name": "sso",
  4783.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  4784.                 "mac": [
  4785.                   "00-50-56-BE-59-2F",
  4786.                   "02-42-69-7E-E4-AE",
  4787.                   "02-42-CB-3D-70-36",
  4788.                   "1E-71-9F-86-F8-43",
  4789.                   "5A-0B-F9-35-12-3C"
  4790.                 ],
  4791.                 "architecture": "x86_64"
  4792.               },
  4793.               "json": {
  4794.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  4795.                   "keycloak": {
  4796.                     "events] (default task-10) type": "LOGOUT"
  4797.                   }
  4798.                 },
  4799.                 "clientId": "null"
  4800.               },
  4801.               "event": {
  4802.                 "agent_id_status": "auth_metadata_missing",
  4803.                 "ingested": "2023-06-30T16:32:05Z",
  4804.                 "kind": "event",
  4805.                 "message": {
  4806.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  4807.                 },
  4808.                 "category": [
  4809.                   "authentication"
  4810.                 ],
  4811.                 "type": [
  4812.                   "info"
  4813.                 ],
  4814.                 "dataset": "docker.container_logs",
  4815.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  4816.               },
  4817.               "user": {
  4818.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  4819.               }
  4820.             },
  4821.             "_ingest": {
  4822.               "pipeline": "logs-keycloak.log-1.8.0-events",
  4823.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  4824.             }
  4825.           }
  4826.         },
  4827.         {
  4828.           "processor_type": "append",
  4829.           "status": "skipped",
  4830.           "if": {
  4831.             "condition": "ctx.keycloak?.login?.type == 'LOGIN_ERROR'",
  4832.             "result": false
  4833.           }
  4834.         },
  4835.         {
  4836.           "processor_type": "append",
  4837.           "status": "skipped",
  4838.           "if": {
  4839.             "condition": "ctx.keycloak?.login?.type == 'LOGIN'",
  4840.             "result": false
  4841.           }
  4842.         },
  4843.         {
  4844.           "processor_type": "append",
  4845.           "status": "skipped",
  4846.           "if": {
  4847.             "condition": "ctx.keycloak?.login?.type == 'LOGOUT'",
  4848.             "result": false
  4849.           }
  4850.         },
  4851.         {
  4852.           "processor_type": "append",
  4853.           "status": "skipped",
  4854.           "if": {
  4855.             "condition": "ctx.keycloak?.admin != null",
  4856.             "result": false
  4857.           }
  4858.         },
  4859.         {
  4860.           "processor_type": "append",
  4861.           "status": "skipped",
  4862.           "if": {
  4863.             "condition": "ctx.keycloak?.admin != null",
  4864.             "result": false
  4865.           }
  4866.         },
  4867.         {
  4868.           "processor_type": "append",
  4869.           "status": "skipped",
  4870.           "if": {
  4871.             "condition": "ctx.keycloak?.admin?.operation == \"CREATE\"",
  4872.             "result": false
  4873.           }
  4874.         },
  4875.         {
  4876.           "processor_type": "append",
  4877.           "status": "skipped",
  4878.           "if": {
  4879.             "condition": "ctx.keycloak?.admin?.operation == \"UPDATE\"",
  4880.             "result": false
  4881.           }
  4882.         },
  4883.         {
  4884.           "processor_type": "append",
  4885.           "status": "skipped",
  4886.           "if": {
  4887.             "condition": "ctx.keycloak?.admin?.operation == \"DELETE\"",
  4888.             "result": false
  4889.           }
  4890.         },
  4891.         {
  4892.           "processor_type": "append",
  4893.           "status": "skipped",
  4894.           "if": {
  4895.             "condition": "ctx.keycloak?.admin?.resource == \"GROUP\"",
  4896.             "result": false
  4897.           }
  4898.         },
  4899.         {
  4900.           "processor_type": "append",
  4901.           "status": "skipped",
  4902.           "if": {
  4903.             "condition": "ctx.keycloak?.admin?.resource == \"USER\"",
  4904.             "result": false
  4905.           }
  4906.         },
  4907.         {
  4908.           "processor_type": "append",
  4909.           "status": "success",
  4910.           "if": {
  4911.             "condition": "ctx.source?.ip != null",
  4912.             "result": true
  4913.           },
  4914.           "doc": {
  4915.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  4916.             "_version": "-3",
  4917.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  4918.             "_source": {
  4919.               "container": {
  4920.                 "name": "sso-app",
  4921.                 "image": {
  4922.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  4923.                 },
  4924.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  4925.                 "labels": {
  4926.                   "vcs-type": "git",
  4927.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  4928.                   "org_jboss_product_sso_version": "7.6.1.GA",
  4929.                   "org_jboss_product_version": "7.6.1.GA",
  4930.                   "build-date": "2023-01-11T07:59:45",
  4931.                   "com_redhat_dev-mode": "DEBUG:true",
  4932.                   "com_docker_compose_oneoff": "False",
  4933.                   "release": "17",
  4934.                   "com_docker_compose_project": "sccoe",
  4935.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4936.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  4937.                   "io_openshift_s2i_destination": "/tmp",
  4938.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  4939.                   "io_openshift_tags": "sso,sso76,keycloak",
  4940.                   "maintainer": "Red Hat, Inc.",
  4941.                   "distribution-scope": "public",
  4942.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  4943.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  4944.                   "vendor": "Red Hat, Inc.",
  4945.                   "com_docker_compose_service": "sso-app-esacr",
  4946.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  4947.                   "org_jboss_product": "sso",
  4948.                   "io_fabric8_s2i_version_maven": "3.6",
  4949.                   "io_k8s_description": "Platform for running Red Hat SSO",
  4950.                   "architecture": "x86_64",
  4951.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  4952.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  4953.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  4954.                   "org_jboss_container_deployments-dir": "/deployments",
  4955.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  4956.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  4957.                   "org_jboss_product_openjdk_version": "11.0",
  4958.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  4959.                   "com_docker_compose_depends_on": "",
  4960.                   "version": "7.6",
  4961.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  4962.                   "io_buildah_version": "1.27.1",
  4963.                   "io_openshift_expose-services": "8080:http",
  4964.                   "io_cekit_version": "4.3.0",
  4965.                   "org_jboss_product_eap_version": "7.4.6",
  4966.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  4967.                   "com_docker_compose_container-number": "1",
  4968.                   "com_docker_compose_version": "2.17.3",
  4969.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  4970.                 }
  4971.               },
  4972.               "agent": {
  4973.                 "name": "sso",
  4974.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4975.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  4976.                 "type": "filebeat",
  4977.                 "version": "8.8.0"
  4978.               },
  4979.               "keycloak": {
  4980.                 "login": {
  4981.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  4982.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  4983.                   "auth_session_tab_id": "dqwrBos26-g\n"
  4984.                 },
  4985.                 "realm": {
  4986.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  4987.                 }
  4988.               },
  4989.               "log": {
  4990.                 "offset": 352911,
  4991.                 "file": {
  4992.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  4993.                 }
  4994.               },
  4995.               "elastic_agent": {
  4996.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  4997.                 "version": "8.8.0",
  4998.                 "snapshot": false
  4999.               },
  5000.               "sccoe": {
  5001.                 "component": {
  5002.                   "name": "System Support",
  5003.                   "id": "SYS"
  5004.                 }
  5005.               },
  5006.               "source": {
  5007.                 "address": "192.168.255.200",
  5008.                 "ip": "192.168.255.200"
  5009.               },
  5010.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  5011.               "url": {
  5012.                 "path": "/auth/admin/master/console/",
  5013.                 "fragment": "/realms",
  5014.                 "original": "https://sso/auth/admin/master/console/#/realms",
  5015.                 "scheme": "https",
  5016.                 "domain": "sso"
  5017.               },
  5018.               "tags": [
  5019.                 "elastic-agent",
  5020.                 "beats_input_codec_plain_applied"
  5021.               ],
  5022.               "input": {
  5023.                 "type": "filestream"
  5024.               },
  5025.               "@timestamp": "2023-06-30T16:31:59.366Z",
  5026.               "ecs": {
  5027.                 "version": "8.0.0"
  5028.               },
  5029.               "related": {
  5030.                 "ip": [
  5031.                   "192.168.255.200"
  5032.                 ]
  5033.               },
  5034.               "stream": "stdout",
  5035.               "data_stream": {
  5036.                 "namespace": "sccoe",
  5037.                 "type": "logs",
  5038.                 "dataset": "docker.container_logs"
  5039.               },
  5040.               "@version": "1",
  5041.               "host": {
  5042.                 "hostname": "sso",
  5043.                 "os": {
  5044.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  5045.                   "codename": "Ootpa",
  5046.                   "name": "Red Hat Enterprise Linux",
  5047.                   "type": "linux",
  5048.                   "family": "redhat",
  5049.                   "version": "8.2 (Ootpa)",
  5050.                   "platform": "rhel"
  5051.                 },
  5052.                 "containerized": false,
  5053.                 "ip": [
  5054.                   "172.16.108.175",
  5055.                   "fe80::b919:cfad:763:521a",
  5056.                   "172.17.0.1",
  5057.                   "10.200.0.1",
  5058.                   "fe80::42:cbff:fe3d:7036",
  5059.                   "fe80::580b:f9ff:fe35:123c",
  5060.                   "fe80::1c71:9fff:fe86:f843"
  5061.                 ],
  5062.                 "name": "sso",
  5063.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  5064.                 "mac": [
  5065.                   "00-50-56-BE-59-2F",
  5066.                   "02-42-69-7E-E4-AE",
  5067.                   "02-42-CB-3D-70-36",
  5068.                   "1E-71-9F-86-F8-43",
  5069.                   "5A-0B-F9-35-12-3C"
  5070.                 ],
  5071.                 "architecture": "x86_64"
  5072.               },
  5073.               "json": {
  5074.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  5075.                   "keycloak": {
  5076.                     "events] (default task-10) type": "LOGOUT"
  5077.                   }
  5078.                 },
  5079.                 "clientId": "null"
  5080.               },
  5081.               "event": {
  5082.                 "agent_id_status": "auth_metadata_missing",
  5083.                 "ingested": "2023-06-30T16:32:05Z",
  5084.                 "kind": "event",
  5085.                 "message": {
  5086.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  5087.                 },
  5088.                 "category": [
  5089.                   "authentication"
  5090.                 ],
  5091.                 "type": [
  5092.                   "info"
  5093.                 ],
  5094.                 "dataset": "docker.container_logs",
  5095.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  5096.               },
  5097.               "user": {
  5098.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  5099.               }
  5100.             },
  5101.             "_ingest": {
  5102.               "pipeline": "logs-keycloak.log-1.8.0-events",
  5103.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  5104.             }
  5105.           }
  5106.         },
  5107.         {
  5108.           "processor_type": "append",
  5109.           "status": "success",
  5110.           "if": {
  5111.             "condition": "ctx.user?.id != null",
  5112.             "result": true
  5113.           },
  5114.           "doc": {
  5115.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  5116.             "_version": "-3",
  5117.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  5118.             "_source": {
  5119.               "container": {
  5120.                 "name": "sso-app",
  5121.                 "image": {
  5122.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  5123.                 },
  5124.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  5125.                 "labels": {
  5126.                   "vcs-type": "git",
  5127.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  5128.                   "org_jboss_product_sso_version": "7.6.1.GA",
  5129.                   "org_jboss_product_version": "7.6.1.GA",
  5130.                   "build-date": "2023-01-11T07:59:45",
  5131.                   "com_redhat_dev-mode": "DEBUG:true",
  5132.                   "com_docker_compose_oneoff": "False",
  5133.                   "release": "17",
  5134.                   "com_docker_compose_project": "sccoe",
  5135.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5136.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  5137.                   "io_openshift_s2i_destination": "/tmp",
  5138.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  5139.                   "io_openshift_tags": "sso,sso76,keycloak",
  5140.                   "maintainer": "Red Hat, Inc.",
  5141.                   "distribution-scope": "public",
  5142.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  5143.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  5144.                   "vendor": "Red Hat, Inc.",
  5145.                   "com_docker_compose_service": "sso-app-esacr",
  5146.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  5147.                   "org_jboss_product": "sso",
  5148.                   "io_fabric8_s2i_version_maven": "3.6",
  5149.                   "io_k8s_description": "Platform for running Red Hat SSO",
  5150.                   "architecture": "x86_64",
  5151.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5152.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  5153.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  5154.                   "org_jboss_container_deployments-dir": "/deployments",
  5155.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  5156.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  5157.                   "org_jboss_product_openjdk_version": "11.0",
  5158.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  5159.                   "com_docker_compose_depends_on": "",
  5160.                   "version": "7.6",
  5161.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  5162.                   "io_buildah_version": "1.27.1",
  5163.                   "io_openshift_expose-services": "8080:http",
  5164.                   "io_cekit_version": "4.3.0",
  5165.                   "org_jboss_product_eap_version": "7.4.6",
  5166.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  5167.                   "com_docker_compose_container-number": "1",
  5168.                   "com_docker_compose_version": "2.17.3",
  5169.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  5170.                 }
  5171.               },
  5172.               "agent": {
  5173.                 "name": "sso",
  5174.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5175.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  5176.                 "type": "filebeat",
  5177.                 "version": "8.8.0"
  5178.               },
  5179.               "keycloak": {
  5180.                 "login": {
  5181.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  5182.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  5183.                   "auth_session_tab_id": "dqwrBos26-g\n"
  5184.                 },
  5185.                 "realm": {
  5186.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  5187.                 }
  5188.               },
  5189.               "log": {
  5190.                 "offset": 352911,
  5191.                 "file": {
  5192.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  5193.                 }
  5194.               },
  5195.               "elastic_agent": {
  5196.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5197.                 "version": "8.8.0",
  5198.                 "snapshot": false
  5199.               },
  5200.               "sccoe": {
  5201.                 "component": {
  5202.                   "name": "System Support",
  5203.                   "id": "SYS"
  5204.                 }
  5205.               },
  5206.               "source": {
  5207.                 "address": "192.168.255.200",
  5208.                 "ip": "192.168.255.200"
  5209.               },
  5210.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  5211.               "url": {
  5212.                 "path": "/auth/admin/master/console/",
  5213.                 "fragment": "/realms",
  5214.                 "original": "https://sso/auth/admin/master/console/#/realms",
  5215.                 "scheme": "https",
  5216.                 "domain": "sso"
  5217.               },
  5218.               "tags": [
  5219.                 "elastic-agent",
  5220.                 "beats_input_codec_plain_applied"
  5221.               ],
  5222.               "input": {
  5223.                 "type": "filestream"
  5224.               },
  5225.               "@timestamp": "2023-06-30T16:31:59.366Z",
  5226.               "ecs": {
  5227.                 "version": "8.0.0"
  5228.               },
  5229.               "related": {
  5230.                 "user": [
  5231.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  5232.                 ],
  5233.                 "ip": [
  5234.                   "192.168.255.200"
  5235.                 ]
  5236.               },
  5237.               "stream": "stdout",
  5238.               "data_stream": {
  5239.                 "namespace": "sccoe",
  5240.                 "type": "logs",
  5241.                 "dataset": "docker.container_logs"
  5242.               },
  5243.               "@version": "1",
  5244.               "host": {
  5245.                 "hostname": "sso",
  5246.                 "os": {
  5247.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  5248.                   "codename": "Ootpa",
  5249.                   "name": "Red Hat Enterprise Linux",
  5250.                   "type": "linux",
  5251.                   "family": "redhat",
  5252.                   "version": "8.2 (Ootpa)",
  5253.                   "platform": "rhel"
  5254.                 },
  5255.                 "containerized": false,
  5256.                 "ip": [
  5257.                   "172.16.108.175",
  5258.                   "fe80::b919:cfad:763:521a",
  5259.                   "172.17.0.1",
  5260.                   "10.200.0.1",
  5261.                   "fe80::42:cbff:fe3d:7036",
  5262.                   "fe80::580b:f9ff:fe35:123c",
  5263.                   "fe80::1c71:9fff:fe86:f843"
  5264.                 ],
  5265.                 "name": "sso",
  5266.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  5267.                 "mac": [
  5268.                   "00-50-56-BE-59-2F",
  5269.                   "02-42-69-7E-E4-AE",
  5270.                   "02-42-CB-3D-70-36",
  5271.                   "1E-71-9F-86-F8-43",
  5272.                   "5A-0B-F9-35-12-3C"
  5273.                 ],
  5274.                 "architecture": "x86_64"
  5275.               },
  5276.               "json": {
  5277.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  5278.                   "keycloak": {
  5279.                     "events] (default task-10) type": "LOGOUT"
  5280.                   }
  5281.                 },
  5282.                 "clientId": "null"
  5283.               },
  5284.               "event": {
  5285.                 "agent_id_status": "auth_metadata_missing",
  5286.                 "ingested": "2023-06-30T16:32:05Z",
  5287.                 "kind": "event",
  5288.                 "message": {
  5289.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  5290.                 },
  5291.                 "category": [
  5292.                   "authentication"
  5293.                 ],
  5294.                 "type": [
  5295.                   "info"
  5296.                 ],
  5297.                 "dataset": "docker.container_logs",
  5298.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  5299.               },
  5300.               "user": {
  5301.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  5302.               }
  5303.             },
  5304.             "_ingest": {
  5305.               "pipeline": "logs-keycloak.log-1.8.0-events",
  5306.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  5307.             }
  5308.           }
  5309.         },
  5310.         {
  5311.           "processor_type": "append",
  5312.           "status": "skipped",
  5313.           "if": {
  5314.             "condition": "ctx.user?.target?.id != null",
  5315.             "result": false
  5316.           }
  5317.         },
  5318.         {
  5319.           "processor_type": "append",
  5320.           "status": "success",
  5321.           "if": {
  5322.             "condition": "ctx.url?.domain != null",
  5323.             "result": true
  5324.           },
  5325.           "doc": {
  5326.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  5327.             "_version": "-3",
  5328.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  5329.             "_source": {
  5330.               "container": {
  5331.                 "name": "sso-app",
  5332.                 "image": {
  5333.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  5334.                 },
  5335.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  5336.                 "labels": {
  5337.                   "vcs-type": "git",
  5338.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  5339.                   "org_jboss_product_sso_version": "7.6.1.GA",
  5340.                   "org_jboss_product_version": "7.6.1.GA",
  5341.                   "build-date": "2023-01-11T07:59:45",
  5342.                   "com_redhat_dev-mode": "DEBUG:true",
  5343.                   "com_docker_compose_oneoff": "False",
  5344.                   "release": "17",
  5345.                   "com_docker_compose_project": "sccoe",
  5346.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5347.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  5348.                   "io_openshift_s2i_destination": "/tmp",
  5349.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  5350.                   "io_openshift_tags": "sso,sso76,keycloak",
  5351.                   "maintainer": "Red Hat, Inc.",
  5352.                   "distribution-scope": "public",
  5353.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  5354.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  5355.                   "vendor": "Red Hat, Inc.",
  5356.                   "com_docker_compose_service": "sso-app-esacr",
  5357.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  5358.                   "org_jboss_product": "sso",
  5359.                   "io_fabric8_s2i_version_maven": "3.6",
  5360.                   "io_k8s_description": "Platform for running Red Hat SSO",
  5361.                   "architecture": "x86_64",
  5362.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5363.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  5364.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  5365.                   "org_jboss_container_deployments-dir": "/deployments",
  5366.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  5367.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  5368.                   "org_jboss_product_openjdk_version": "11.0",
  5369.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  5370.                   "com_docker_compose_depends_on": "",
  5371.                   "version": "7.6",
  5372.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  5373.                   "io_buildah_version": "1.27.1",
  5374.                   "io_openshift_expose-services": "8080:http",
  5375.                   "io_cekit_version": "4.3.0",
  5376.                   "org_jboss_product_eap_version": "7.4.6",
  5377.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  5378.                   "com_docker_compose_container-number": "1",
  5379.                   "com_docker_compose_version": "2.17.3",
  5380.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  5381.                 }
  5382.               },
  5383.               "agent": {
  5384.                 "name": "sso",
  5385.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5386.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  5387.                 "type": "filebeat",
  5388.                 "version": "8.8.0"
  5389.               },
  5390.               "keycloak": {
  5391.                 "login": {
  5392.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  5393.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  5394.                   "auth_session_tab_id": "dqwrBos26-g\n"
  5395.                 },
  5396.                 "realm": {
  5397.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  5398.                 }
  5399.               },
  5400.               "log": {
  5401.                 "offset": 352911,
  5402.                 "file": {
  5403.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  5404.                 }
  5405.               },
  5406.               "elastic_agent": {
  5407.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5408.                 "version": "8.8.0",
  5409.                 "snapshot": false
  5410.               },
  5411.               "sccoe": {
  5412.                 "component": {
  5413.                   "name": "System Support",
  5414.                   "id": "SYS"
  5415.                 }
  5416.               },
  5417.               "source": {
  5418.                 "address": "192.168.255.200",
  5419.                 "ip": "192.168.255.200"
  5420.               },
  5421.               "message": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  5422.               "url": {
  5423.                 "path": "/auth/admin/master/console/",
  5424.                 "fragment": "/realms",
  5425.                 "original": "https://sso/auth/admin/master/console/#/realms",
  5426.                 "scheme": "https",
  5427.                 "domain": "sso"
  5428.               },
  5429.               "tags": [
  5430.                 "elastic-agent",
  5431.                 "beats_input_codec_plain_applied"
  5432.               ],
  5433.               "input": {
  5434.                 "type": "filestream"
  5435.               },
  5436.               "@timestamp": "2023-06-30T16:31:59.366Z",
  5437.               "ecs": {
  5438.                 "version": "8.0.0"
  5439.               },
  5440.               "related": {
  5441.                 "user": [
  5442.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  5443.                 ],
  5444.                 "hosts": [
  5445.                   "sso"
  5446.                 ],
  5447.                 "ip": [
  5448.                   "192.168.255.200"
  5449.                 ]
  5450.               },
  5451.               "stream": "stdout",
  5452.               "data_stream": {
  5453.                 "namespace": "sccoe",
  5454.                 "type": "logs",
  5455.                 "dataset": "docker.container_logs"
  5456.               },
  5457.               "@version": "1",
  5458.               "host": {
  5459.                 "hostname": "sso",
  5460.                 "os": {
  5461.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  5462.                   "codename": "Ootpa",
  5463.                   "name": "Red Hat Enterprise Linux",
  5464.                   "type": "linux",
  5465.                   "family": "redhat",
  5466.                   "version": "8.2 (Ootpa)",
  5467.                   "platform": "rhel"
  5468.                 },
  5469.                 "containerized": false,
  5470.                 "ip": [
  5471.                   "172.16.108.175",
  5472.                   "fe80::b919:cfad:763:521a",
  5473.                   "172.17.0.1",
  5474.                   "10.200.0.1",
  5475.                   "fe80::42:cbff:fe3d:7036",
  5476.                   "fe80::580b:f9ff:fe35:123c",
  5477.                   "fe80::1c71:9fff:fe86:f843"
  5478.                 ],
  5479.                 "name": "sso",
  5480.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  5481.                 "mac": [
  5482.                   "00-50-56-BE-59-2F",
  5483.                   "02-42-69-7E-E4-AE",
  5484.                   "02-42-CB-3D-70-36",
  5485.                   "1E-71-9F-86-F8-43",
  5486.                   "5A-0B-F9-35-12-3C"
  5487.                 ],
  5488.                 "architecture": "x86_64"
  5489.               },
  5490.               "json": {
  5491.                 "\u001b[0m\u001b[0m16:31:59,364 INFO  [org": {
  5492.                   "keycloak": {
  5493.                     "events] (default task-10) type": "LOGOUT"
  5494.                   }
  5495.                 },
  5496.                 "clientId": "null"
  5497.               },
  5498.               "event": {
  5499.                 "agent_id_status": "auth_metadata_missing",
  5500.                 "ingested": "2023-06-30T16:32:05Z",
  5501.                 "kind": "event",
  5502.                 "message": {
  5503.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  5504.                 },
  5505.                 "category": [
  5506.                   "authentication"
  5507.                 ],
  5508.                 "type": [
  5509.                   "info"
  5510.                 ],
  5511.                 "dataset": "docker.container_logs",
  5512.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  5513.               },
  5514.               "user": {
  5515.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  5516.               }
  5517.             },
  5518.             "_ingest": {
  5519.               "pipeline": "logs-keycloak.log-1.8.0-events",
  5520.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  5521.             }
  5522.           }
  5523.         },
  5524.         {
  5525.           "processor_type": "remove",
  5526.           "status": "success",
  5527.           "doc": {
  5528.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  5529.             "_version": "-3",
  5530.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  5531.             "_source": {
  5532.               "container": {
  5533.                 "name": "sso-app",
  5534.                 "image": {
  5535.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  5536.                 },
  5537.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  5538.                 "labels": {
  5539.                   "vcs-type": "git",
  5540.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  5541.                   "org_jboss_product_sso_version": "7.6.1.GA",
  5542.                   "org_jboss_product_version": "7.6.1.GA",
  5543.                   "build-date": "2023-01-11T07:59:45",
  5544.                   "com_redhat_dev-mode": "DEBUG:true",
  5545.                   "com_docker_compose_oneoff": "False",
  5546.                   "release": "17",
  5547.                   "com_docker_compose_project": "sccoe",
  5548.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5549.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  5550.                   "io_openshift_s2i_destination": "/tmp",
  5551.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  5552.                   "io_openshift_tags": "sso,sso76,keycloak",
  5553.                   "maintainer": "Red Hat, Inc.",
  5554.                   "distribution-scope": "public",
  5555.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  5556.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  5557.                   "vendor": "Red Hat, Inc.",
  5558.                   "com_docker_compose_service": "sso-app-esacr",
  5559.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  5560.                   "org_jboss_product": "sso",
  5561.                   "io_fabric8_s2i_version_maven": "3.6",
  5562.                   "io_k8s_description": "Platform for running Red Hat SSO",
  5563.                   "architecture": "x86_64",
  5564.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5565.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  5566.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  5567.                   "org_jboss_container_deployments-dir": "/deployments",
  5568.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  5569.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  5570.                   "org_jboss_product_openjdk_version": "11.0",
  5571.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  5572.                   "com_docker_compose_depends_on": "",
  5573.                   "version": "7.6",
  5574.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  5575.                   "io_buildah_version": "1.27.1",
  5576.                   "io_openshift_expose-services": "8080:http",
  5577.                   "io_cekit_version": "4.3.0",
  5578.                   "org_jboss_product_eap_version": "7.4.6",
  5579.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  5580.                   "com_docker_compose_container-number": "1",
  5581.                   "com_docker_compose_version": "2.17.3",
  5582.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  5583.                 }
  5584.               },
  5585.               "agent": {
  5586.                 "name": "sso",
  5587.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5588.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  5589.                 "type": "filebeat",
  5590.                 "version": "8.8.0"
  5591.               },
  5592.               "keycloak": {
  5593.                 "login": {
  5594.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  5595.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  5596.                   "auth_session_tab_id": "dqwrBos26-g\n"
  5597.                 },
  5598.                 "realm": {
  5599.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  5600.                 }
  5601.               },
  5602.               "log": {
  5603.                 "offset": 352911,
  5604.                 "file": {
  5605.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  5606.                 }
  5607.               },
  5608.               "elastic_agent": {
  5609.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5610.                 "version": "8.8.0",
  5611.                 "snapshot": false
  5612.               },
  5613.               "sccoe": {
  5614.                 "component": {
  5615.                   "name": "System Support",
  5616.                   "id": "SYS"
  5617.                 }
  5618.               },
  5619.               "source": {
  5620.                 "address": "192.168.255.200",
  5621.                 "ip": "192.168.255.200"
  5622.               },
  5623.               "url": {
  5624.                 "path": "/auth/admin/master/console/",
  5625.                 "fragment": "/realms",
  5626.                 "original": "https://sso/auth/admin/master/console/#/realms",
  5627.                 "scheme": "https",
  5628.                 "domain": "sso"
  5629.               },
  5630.               "tags": [
  5631.                 "elastic-agent",
  5632.                 "beats_input_codec_plain_applied"
  5633.               ],
  5634.               "input": {
  5635.                 "type": "filestream"
  5636.               },
  5637.               "@timestamp": "2023-06-30T16:31:59.366Z",
  5638.               "ecs": {
  5639.                 "version": "8.0.0"
  5640.               },
  5641.               "related": {
  5642.                 "user": [
  5643.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  5644.                 ],
  5645.                 "hosts": [
  5646.                   "sso"
  5647.                 ],
  5648.                 "ip": [
  5649.                   "192.168.255.200"
  5650.                 ]
  5651.               },
  5652.               "stream": "stdout",
  5653.               "data_stream": {
  5654.                 "namespace": "sccoe",
  5655.                 "type": "logs",
  5656.                 "dataset": "docker.container_logs"
  5657.               },
  5658.               "@version": "1",
  5659.               "host": {
  5660.                 "hostname": "sso",
  5661.                 "os": {
  5662.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  5663.                   "codename": "Ootpa",
  5664.                   "name": "Red Hat Enterprise Linux",
  5665.                   "type": "linux",
  5666.                   "family": "redhat",
  5667.                   "version": "8.2 (Ootpa)",
  5668.                   "platform": "rhel"
  5669.                 },
  5670.                 "containerized": false,
  5671.                 "ip": [
  5672.                   "172.16.108.175",
  5673.                   "fe80::b919:cfad:763:521a",
  5674.                   "172.17.0.1",
  5675.                   "10.200.0.1",
  5676.                   "fe80::42:cbff:fe3d:7036",
  5677.                   "fe80::580b:f9ff:fe35:123c",
  5678.                   "fe80::1c71:9fff:fe86:f843"
  5679.                 ],
  5680.                 "name": "sso",
  5681.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  5682.                 "mac": [
  5683.                   "00-50-56-BE-59-2F",
  5684.                   "02-42-69-7E-E4-AE",
  5685.                   "02-42-CB-3D-70-36",
  5686.                   "1E-71-9F-86-F8-43",
  5687.                   "5A-0B-F9-35-12-3C"
  5688.                 ],
  5689.                 "architecture": "x86_64"
  5690.               },
  5691.               "event": {
  5692.                 "agent_id_status": "auth_metadata_missing",
  5693.                 "ingested": "2023-06-30T16:32:05Z",
  5694.                 "kind": "event",
  5695.                 "message": {
  5696.                   "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n"
  5697.                 },
  5698.                 "category": [
  5699.                   "authentication"
  5700.                 ],
  5701.                 "type": [
  5702.                   "info"
  5703.                 ],
  5704.                 "dataset": "docker.container_logs",
  5705.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  5706.               },
  5707.               "user": {
  5708.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  5709.               }
  5710.             },
  5711.             "_ingest": {
  5712.               "pipeline": "logs-keycloak.log-1.8.0-events",
  5713.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  5714.             }
  5715.           }
  5716.         },
  5717.         {
  5718.           "processor_type": "pipeline",
  5719.           "status": "skipped",
  5720.           "tag": "elasticsearch",
  5721.           "if": {
  5722.             "condition": "ctx?.host?.name == 'elastic' && ctx?.container?.name == 'elasticsearch'",
  5723.             "result": false
  5724.           }
  5725.         },
  5726.         {
  5727.           "processor_type": "rename",
  5728.           "status": "success",
  5729.           "tag": "keycloak",
  5730.           "if": {
  5731.             "condition": "(ctx?.host?.name == 'sso' && ctx?.container?.name == 'sso-app') || (ctx?.host?.name == 'elastic' && ctx?.container?.name == 'elasticsearch')",
  5732.             "result": true
  5733.           },
  5734.           "doc": {
  5735.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  5736.             "_version": "-3",
  5737.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  5738.             "_source": {
  5739.               "container": {
  5740.                 "name": "sso-app",
  5741.                 "image": {
  5742.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  5743.                 },
  5744.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  5745.                 "labels": {
  5746.                   "vcs-type": "git",
  5747.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  5748.                   "org_jboss_product_sso_version": "7.6.1.GA",
  5749.                   "org_jboss_product_version": "7.6.1.GA",
  5750.                   "build-date": "2023-01-11T07:59:45",
  5751.                   "com_redhat_dev-mode": "DEBUG:true",
  5752.                   "com_docker_compose_oneoff": "False",
  5753.                   "release": "17",
  5754.                   "com_docker_compose_project": "sccoe",
  5755.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5756.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  5757.                   "io_openshift_s2i_destination": "/tmp",
  5758.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  5759.                   "io_openshift_tags": "sso,sso76,keycloak",
  5760.                   "maintainer": "Red Hat, Inc.",
  5761.                   "distribution-scope": "public",
  5762.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  5763.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  5764.                   "vendor": "Red Hat, Inc.",
  5765.                   "com_docker_compose_service": "sso-app-esacr",
  5766.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  5767.                   "org_jboss_product": "sso",
  5768.                   "io_fabric8_s2i_version_maven": "3.6",
  5769.                   "io_k8s_description": "Platform for running Red Hat SSO",
  5770.                   "architecture": "x86_64",
  5771.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5772.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  5773.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  5774.                   "org_jboss_container_deployments-dir": "/deployments",
  5775.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  5776.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  5777.                   "org_jboss_product_openjdk_version": "11.0",
  5778.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  5779.                   "com_docker_compose_depends_on": "",
  5780.                   "version": "7.6",
  5781.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  5782.                   "io_buildah_version": "1.27.1",
  5783.                   "io_openshift_expose-services": "8080:http",
  5784.                   "io_cekit_version": "4.3.0",
  5785.                   "org_jboss_product_eap_version": "7.4.6",
  5786.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  5787.                   "com_docker_compose_container-number": "1",
  5788.                   "com_docker_compose_version": "2.17.3",
  5789.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  5790.                 }
  5791.               },
  5792.               "agent": {
  5793.                 "name": "sso",
  5794.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5795.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  5796.                 "type": "filebeat",
  5797.                 "version": "8.8.0"
  5798.               },
  5799.               "keycloak": {
  5800.                 "login": {
  5801.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  5802.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  5803.                   "auth_session_tab_id": "dqwrBos26-g\n"
  5804.                 },
  5805.                 "realm": {
  5806.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  5807.                 }
  5808.               },
  5809.               "log": {
  5810.                 "offset": 352911,
  5811.                 "file": {
  5812.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  5813.                 }
  5814.               },
  5815.               "elastic_agent": {
  5816.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5817.                 "version": "8.8.0",
  5818.                 "snapshot": false
  5819.               },
  5820.               "sccoe": {
  5821.                 "component": {
  5822.                   "name": "System Support",
  5823.                   "id": "SYS"
  5824.                 }
  5825.               },
  5826.               "source": {
  5827.                 "address": "192.168.255.200",
  5828.                 "ip": "192.168.255.200"
  5829.               },
  5830.               "url": {
  5831.                 "path": "/auth/admin/master/console/",
  5832.                 "fragment": "/realms",
  5833.                 "original": "https://sso/auth/admin/master/console/#/realms",
  5834.                 "scheme": "https",
  5835.                 "domain": "sso"
  5836.               },
  5837.               "tags": [
  5838.                 "elastic-agent",
  5839.                 "beats_input_codec_plain_applied"
  5840.               ],
  5841.               "input": {
  5842.                 "type": "filestream"
  5843.               },
  5844.               "@timestamp": "2023-06-30T16:31:59.366Z",
  5845.               "ecs": {
  5846.                 "version": "8.0.0"
  5847.               },
  5848.               "related": {
  5849.                 "user": [
  5850.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  5851.                 ],
  5852.                 "hosts": [
  5853.                   "sso"
  5854.                 ],
  5855.                 "ip": [
  5856.                   "192.168.255.200"
  5857.                 ]
  5858.               },
  5859.               "stream": "stdout",
  5860.               "data_stream": {
  5861.                 "namespace": "sccoe",
  5862.                 "type": "logs",
  5863.                 "dataset": "docker.container_logs"
  5864.               },
  5865.               "@version": "1",
  5866.               "host": {
  5867.                 "hostname": "sso",
  5868.                 "os": {
  5869.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  5870.                   "codename": "Ootpa",
  5871.                   "name": "Red Hat Enterprise Linux",
  5872.                   "type": "linux",
  5873.                   "family": "redhat",
  5874.                   "version": "8.2 (Ootpa)",
  5875.                   "platform": "rhel"
  5876.                 },
  5877.                 "containerized": false,
  5878.                 "ip": [
  5879.                   "172.16.108.175",
  5880.                   "fe80::b919:cfad:763:521a",
  5881.                   "172.17.0.1",
  5882.                   "10.200.0.1",
  5883.                   "fe80::42:cbff:fe3d:7036",
  5884.                   "fe80::580b:f9ff:fe35:123c",
  5885.                   "fe80::1c71:9fff:fe86:f843"
  5886.                 ],
  5887.                 "name": "sso",
  5888.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  5889.                 "mac": [
  5890.                   "00-50-56-BE-59-2F",
  5891.                   "02-42-69-7E-E4-AE",
  5892.                   "02-42-CB-3D-70-36",
  5893.                   "1E-71-9F-86-F8-43",
  5894.                   "5A-0B-F9-35-12-3C"
  5895.                 ],
  5896.                 "architecture": "x86_64"
  5897.               },
  5898.               "event": {
  5899.                 "agent_id_status": "auth_metadata_missing",
  5900.                 "ingested": "2023-06-30T16:32:05Z",
  5901.                 "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  5902.                 "kind": "event",
  5903.                 "message": {},
  5904.                 "category": [
  5905.                   "authentication"
  5906.                 ],
  5907.                 "type": [
  5908.                   "info"
  5909.                 ],
  5910.                 "dataset": "docker.container_logs",
  5911.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  5912.               },
  5913.               "user": {
  5914.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  5915.               }
  5916.             },
  5917.             "_ingest": {
  5918.               "pipeline": "_simulate_pipeline",
  5919.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  5920.             }
  5921.           }
  5922.         },
  5923.         {
  5924.           "processor_type": "set",
  5925.           "status": "success",
  5926.           "tag": "keycloak",
  5927.           "if": {
  5928.             "condition": "ctx?.host?.name == 'sso' && ctx?.container?.name == 'sso-app'",
  5929.             "result": true
  5930.           },
  5931.           "doc": {
  5932.             "_index": ".ds-logs-docker.container_logs-sccoe-2023.06.29-000013",
  5933.             "_version": "-3",
  5934.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  5935.             "_source": {
  5936.               "container": {
  5937.                 "name": "sso-app",
  5938.                 "image": {
  5939.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  5940.                 },
  5941.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  5942.                 "labels": {
  5943.                   "vcs-type": "git",
  5944.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  5945.                   "org_jboss_product_sso_version": "7.6.1.GA",
  5946.                   "org_jboss_product_version": "7.6.1.GA",
  5947.                   "build-date": "2023-01-11T07:59:45",
  5948.                   "com_redhat_dev-mode": "DEBUG:true",
  5949.                   "com_docker_compose_oneoff": "False",
  5950.                   "release": "17",
  5951.                   "com_docker_compose_project": "sccoe",
  5952.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5953.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  5954.                   "io_openshift_s2i_destination": "/tmp",
  5955.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  5956.                   "io_openshift_tags": "sso,sso76,keycloak",
  5957.                   "maintainer": "Red Hat, Inc.",
  5958.                   "distribution-scope": "public",
  5959.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  5960.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  5961.                   "vendor": "Red Hat, Inc.",
  5962.                   "com_docker_compose_service": "sso-app-esacr",
  5963.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  5964.                   "org_jboss_product": "sso",
  5965.                   "io_fabric8_s2i_version_maven": "3.6",
  5966.                   "io_k8s_description": "Platform for running Red Hat SSO",
  5967.                   "architecture": "x86_64",
  5968.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  5969.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  5970.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  5971.                   "org_jboss_container_deployments-dir": "/deployments",
  5972.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  5973.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  5974.                   "org_jboss_product_openjdk_version": "11.0",
  5975.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  5976.                   "com_docker_compose_depends_on": "",
  5977.                   "version": "7.6",
  5978.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  5979.                   "io_buildah_version": "1.27.1",
  5980.                   "io_openshift_expose-services": "8080:http",
  5981.                   "io_cekit_version": "4.3.0",
  5982.                   "org_jboss_product_eap_version": "7.4.6",
  5983.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  5984.                   "com_docker_compose_container-number": "1",
  5985.                   "com_docker_compose_version": "2.17.3",
  5986.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  5987.                 }
  5988.               },
  5989.               "agent": {
  5990.                 "name": "sso",
  5991.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  5992.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  5993.                 "type": "filebeat",
  5994.                 "version": "8.8.0"
  5995.               },
  5996.               "keycloak": {
  5997.                 "login": {
  5998.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  5999.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  6000.                   "auth_session_tab_id": "dqwrBos26-g\n"
  6001.                 },
  6002.                 "realm": {
  6003.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  6004.                 }
  6005.               },
  6006.               "log": {
  6007.                 "offset": 352911,
  6008.                 "file": {
  6009.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  6010.                 }
  6011.               },
  6012.               "elastic_agent": {
  6013.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  6014.                 "version": "8.8.0",
  6015.                 "snapshot": false
  6016.               },
  6017.               "sccoe": {
  6018.                 "component": {
  6019.                   "name": "System Support",
  6020.                   "id": "SYS"
  6021.                 }
  6022.               },
  6023.               "source": {
  6024.                 "address": "192.168.255.200",
  6025.                 "ip": "192.168.255.200"
  6026.               },
  6027.               "url": {
  6028.                 "path": "/auth/admin/master/console/",
  6029.                 "fragment": "/realms",
  6030.                 "original": "https://sso/auth/admin/master/console/#/realms",
  6031.                 "scheme": "https",
  6032.                 "domain": "sso"
  6033.               },
  6034.               "tags": [
  6035.                 "elastic-agent",
  6036.                 "beats_input_codec_plain_applied"
  6037.               ],
  6038.               "input": {
  6039.                 "type": "filestream"
  6040.               },
  6041.               "@timestamp": "2023-06-30T16:31:59.366Z",
  6042.               "ecs": {
  6043.                 "version": "8.0.0"
  6044.               },
  6045.               "related": {
  6046.                 "user": [
  6047.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  6048.                 ],
  6049.                 "hosts": [
  6050.                   "sso"
  6051.                 ],
  6052.                 "ip": [
  6053.                   "192.168.255.200"
  6054.                 ]
  6055.               },
  6056.               "stream": "stdout",
  6057.               "data_stream": {
  6058.                 "namespace": "sccoe",
  6059.                 "type": "logs",
  6060.                 "dataset": "keycloak"
  6061.               },
  6062.               "@version": "1",
  6063.               "host": {
  6064.                 "hostname": "sso",
  6065.                 "os": {
  6066.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  6067.                   "codename": "Ootpa",
  6068.                   "name": "Red Hat Enterprise Linux",
  6069.                   "type": "linux",
  6070.                   "family": "redhat",
  6071.                   "version": "8.2 (Ootpa)",
  6072.                   "platform": "rhel"
  6073.                 },
  6074.                 "containerized": false,
  6075.                 "ip": [
  6076.                   "172.16.108.175",
  6077.                   "fe80::b919:cfad:763:521a",
  6078.                   "172.17.0.1",
  6079.                   "10.200.0.1",
  6080.                   "fe80::42:cbff:fe3d:7036",
  6081.                   "fe80::580b:f9ff:fe35:123c",
  6082.                   "fe80::1c71:9fff:fe86:f843"
  6083.                 ],
  6084.                 "name": "sso",
  6085.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  6086.                 "mac": [
  6087.                   "00-50-56-BE-59-2F",
  6088.                   "02-42-69-7E-E4-AE",
  6089.                   "02-42-CB-3D-70-36",
  6090.                   "1E-71-9F-86-F8-43",
  6091.                   "5A-0B-F9-35-12-3C"
  6092.                 ],
  6093.                 "architecture": "x86_64"
  6094.               },
  6095.               "event": {
  6096.                 "agent_id_status": "auth_metadata_missing",
  6097.                 "ingested": "2023-06-30T16:32:05Z",
  6098.                 "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  6099.                 "kind": "event",
  6100.                 "message": {},
  6101.                 "category": [
  6102.                   "authentication"
  6103.                 ],
  6104.                 "type": [
  6105.                   "info"
  6106.                 ],
  6107.                 "dataset": "docker.container_logs",
  6108.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  6109.               },
  6110.               "user": {
  6111.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  6112.               }
  6113.             },
  6114.             "_ingest": {
  6115.               "pipeline": "_simulate_pipeline",
  6116.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  6117.             }
  6118.           }
  6119.         },
  6120.         {
  6121.           "processor_type": "set",
  6122.           "status": "skipped",
  6123.           "tag": "elasticsearch",
  6124.           "if": {
  6125.             "condition": "ctx?.host?.name == 'elastic' && ctx?.container?.name == 'elasticsearch'",
  6126.             "result": false
  6127.           }
  6128.         },
  6129.         {
  6130.           "processor_type": "reroute",
  6131.           "status": "success",
  6132.           "tag": "keycloak",
  6133.           "if": {
  6134.             "condition": "(ctx?.host?.name == 'sso' && ctx?.container?.name == 'sso-app') || (ctx?.host?.name == 'elastic' && ctx?.container?.name == 'elasticsearch')",
  6135.             "result": true
  6136.           },
  6137.           "doc": {
  6138.             "_index": ".ds-keycloak-sccoe",
  6139.             "_version": "-3",
  6140.             "_id": "0SAlDYkB1bAGZ2D4v5qX",
  6141.             "_source": {
  6142.               "container": {
  6143.                 "name": "sso-app",
  6144.                 "image": {
  6145.                   "name": "nexus.sccoe.int/sys/redhat-sso/sso-app:0.8.0-01"
  6146.                 },
  6147.                 "id": "24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a",
  6148.                 "labels": {
  6149.                   "vcs-type": "git",
  6150.                   "io_k8s_display-name": "Red Hat SSO 7.6",
  6151.                   "org_jboss_product_sso_version": "7.6.1.GA",
  6152.                   "org_jboss_product_version": "7.6.1.GA",
  6153.                   "build-date": "2023-01-11T07:59:45",
  6154.                   "com_redhat_dev-mode": "DEBUG:true",
  6155.                   "com_docker_compose_oneoff": "False",
  6156.                   "release": "17",
  6157.                   "com_docker_compose_project": "sccoe",
  6158.                   "description": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  6159.                   "io_fabric8_s2i_version_jolokia": "1.7.1.redhat-00001",
  6160.                   "io_openshift_s2i_destination": "/tmp",
  6161.                   "com_redhat_license_terms": "https://www.redhat.com/agreements",
  6162.                   "io_openshift_tags": "sso,sso76,keycloak",
  6163.                   "maintainer": "Red Hat, Inc.",
  6164.                   "distribution-scope": "public",
  6165.                   "com_redhat_deployments-dir": "/opt/eap/standalone/deployments",
  6166.                   "vcs-ref": "169f303debcb730209e3dac08c28035691985d2f",
  6167.                   "vendor": "Red Hat, Inc.",
  6168.                   "com_docker_compose_service": "sso-app-esacr",
  6169.                   "com_docker_compose_image": "sha256:a6d82aecd63e8bcbf128b60407f51869dcda198145dc963d1daaec55f2a1f48b",
  6170.                   "org_jboss_product": "sso",
  6171.                   "io_fabric8_s2i_version_maven": "3.6",
  6172.                   "io_k8s_description": "Platform for running Red Hat SSO",
  6173.                   "architecture": "x86_64",
  6174.                   "summary": "Red Hat Single Sign-On 7.6 on OpenJDK OpenShift container image, based on the Red Hat Universal Base Image 8 Minimal container image",
  6175.                   "com_docker_compose_config-hash": "a911f681b2691cca84da5a468112b2e306810f53df3fb307840ce39751e7d3a8",
  6176.                   "com_redhat_dev-mode_port": "DEBUG_PORT:8787",
  6177.                   "org_jboss_container_deployments-dir": "/deployments",
  6178.                   "com_redhat_component": "redhat-sso-7-sso76-openshift-rhel8-container",
  6179.                   "com_docker_compose_project_config_files": "/home/env-admin/sso/docker-compose.yaml",
  6180.                   "org_jboss_product_openjdk_version": "11.0",
  6181.                   "io_openshift_s2i_scripts-url": "image:///usr/local/s2i",
  6182.                   "com_docker_compose_depends_on": "",
  6183.                   "version": "7.6",
  6184.                   "url": "https://access.redhat.com/containers/#/registry.access.redhat.com/rh-sso-7/sso76-openshift-rhel8/images/7.6-17",
  6185.                   "io_buildah_version": "1.27.1",
  6186.                   "io_openshift_expose-services": "8080:http",
  6187.                   "io_cekit_version": "4.3.0",
  6188.                   "org_jboss_product_eap_version": "7.4.6",
  6189.                   "name": "rh-sso-7/sso76-openshift-rhel8",
  6190.                   "com_docker_compose_container-number": "1",
  6191.                   "com_docker_compose_version": "2.17.3",
  6192.                   "com_docker_compose_project_working_dir": "/home/env-admin/sso"
  6193.                 }
  6194.               },
  6195.               "agent": {
  6196.                 "name": "sso",
  6197.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  6198.                 "ephemeral_id": "06bf49c2-3549-407c-99c6-6ae1467759b7",
  6199.                 "type": "filebeat",
  6200.                 "version": "8.8.0"
  6201.               },
  6202.               "keycloak": {
  6203.                 "login": {
  6204.                   "auth_session_parent_id": "394cec4a-25ec-4e47-97d2-14a5f5ebeee2",
  6205.                   "redirect_uri": "https://sso/auth/admin/master/console/#/realms",
  6206.                   "auth_session_tab_id": "dqwrBos26-g\n"
  6207.                 },
  6208.                 "realm": {
  6209.                   "id": "916a3b86-2a75-40a9-bcd1-3446302a1e80"
  6210.                 }
  6211.               },
  6212.               "log": {
  6213.                 "offset": 352911,
  6214.                 "file": {
  6215.                   "path": "/var/lib/docker/containers/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a/24c2f447262dfb2b121f6b7e964c4a85ade3c316a8b9dd31ac6d457475e13a0a-json.log"
  6216.                 }
  6217.               },
  6218.               "elastic_agent": {
  6219.                 "id": "637464b0-aa23-4ce7-89b4-bbd5b714880e",
  6220.                 "version": "8.8.0",
  6221.                 "snapshot": false
  6222.               },
  6223.               "sccoe": {
  6224.                 "component": {
  6225.                   "name": "System Support",
  6226.                   "id": "SYS"
  6227.                 }
  6228.               },
  6229.               "source": {
  6230.                 "address": "192.168.255.200",
  6231.                 "ip": "192.168.255.200"
  6232.               },
  6233.               "url": {
  6234.                 "path": "/auth/admin/master/console/",
  6235.                 "fragment": "/realms",
  6236.                 "original": "https://sso/auth/admin/master/console/#/realms",
  6237.                 "scheme": "https",
  6238.                 "domain": "sso"
  6239.               },
  6240.               "tags": [
  6241.                 "elastic-agent",
  6242.                 "beats_input_codec_plain_applied"
  6243.               ],
  6244.               "input": {
  6245.                 "type": "filestream"
  6246.               },
  6247.               "@timestamp": "2023-06-30T16:31:59.366Z",
  6248.               "ecs": {
  6249.                 "version": "8.0.0"
  6250.               },
  6251.               "related": {
  6252.                 "user": [
  6253.                   "200dfd87-09e4-4104-b44a-80792abf923d"
  6254.                 ],
  6255.                 "hosts": [
  6256.                   "sso"
  6257.                 ],
  6258.                 "ip": [
  6259.                   "192.168.255.200"
  6260.                 ]
  6261.               },
  6262.               "stream": "stdout",
  6263.               "data_stream": {
  6264.                 "namespace": "sccoe",
  6265.                 "type": ".ds",
  6266.                 "dataset": "keycloak"
  6267.               },
  6268.               "@version": "1",
  6269.               "host": {
  6270.                 "hostname": "sso",
  6271.                 "os": {
  6272.                   "kernel": "4.18.0-193.28.1.el8_2.x86_64",
  6273.                   "codename": "Ootpa",
  6274.                   "name": "Red Hat Enterprise Linux",
  6275.                   "type": "linux",
  6276.                   "family": "redhat",
  6277.                   "version": "8.2 (Ootpa)",
  6278.                   "platform": "rhel"
  6279.                 },
  6280.                 "containerized": false,
  6281.                 "ip": [
  6282.                   "172.16.108.175",
  6283.                   "fe80::b919:cfad:763:521a",
  6284.                   "172.17.0.1",
  6285.                   "10.200.0.1",
  6286.                   "fe80::42:cbff:fe3d:7036",
  6287.                   "fe80::580b:f9ff:fe35:123c",
  6288.                   "fe80::1c71:9fff:fe86:f843"
  6289.                 ],
  6290.                 "name": "sso",
  6291.                 "id": "566847bf11324466a1b3a7aee3671c5c",
  6292.                 "mac": [
  6293.                   "00-50-56-BE-59-2F",
  6294.                   "02-42-69-7E-E4-AE",
  6295.                   "02-42-CB-3D-70-36",
  6296.                   "1E-71-9F-86-F8-43",
  6297.                   "5A-0B-F9-35-12-3C"
  6298.                 ],
  6299.                 "architecture": "x86_64"
  6300.               },
  6301.               "event": {
  6302.                 "agent_id_status": "auth_metadata_missing",
  6303.                 "ingested": "2023-06-30T16:32:05Z",
  6304.                 "original": "\u001b[0m\u001b[0m16:31:59,364 INFO  [org.keycloak.events] (default task-10) type=LOGOUT, realmId=916a3b86-2a75-40a9-bcd1-3446302a1e80, clientId=null, userId=200dfd87-09e4-4104-b44a-80792abf923d, ipAddress=192.168.255.200, redirect_uri=https://sso/auth/admin/master/console/#/realms, authSessionParentId=394cec4a-25ec-4e47-97d2-14a5f5ebeee2, authSessionTabId=dqwrBos26-g\n",
  6305.                 "kind": "event",
  6306.                 "message": {},
  6307.                 "category": [
  6308.                   "authentication"
  6309.                 ],
  6310.                 "type": [
  6311.                   "info"
  6312.                 ],
  6313.                 "dataset": "keycloak",
  6314.                 "hash": "5318b1669a9c0b3a7c84a157fe159dca9b14f51acd7a994d3075f5945ed2b782"
  6315.               },
  6316.               "user": {
  6317.                 "id": "200dfd87-09e4-4104-b44a-80792abf923d"
  6318.               }
  6319.             },
  6320.             "_ingest": {
  6321.               "pipeline": "_simulate_pipeline",
  6322.               "timestamp": "2023-06-30T17:18:23.493956968Z"
  6323.             }
  6324.           }
  6325.         }
  6326.       ]
  6327.     }
  6328.   ]
  6329. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!