<p>Hi,</p>
<p>I'm trying to find a way to log EAP requests and responses on an IdP in such  way that the inner and outer identity of a request end up on one line; using linelog via f_ticks I managed to get a slightly more concise logging going than the detail level in accounting messages.  But I'd like to be able to correlate the two, and  am struggling to do so.  </p>

<p>Is there a way to e.g. pass information from the outer processing on to the inner so I can log both from there, rather than logging both identities individually?  While it's feasible to have both when there's not much authentication traffic happening trying to correlate events if there are several within the same time-frame might become impossible.<br>
<br></p>
<p>Cheers,<br>
Andrej</p>