Lors d'une tentative de connexion au Splunk à l'aide d'un compte Active Directory (ADSI), le message « login failed » est reçu.
Il semble s'agir d'un problème d'authentification avec Active Directory.
Connectez-vous en utilisant le compte Splunk Admin local est possible.
Il y avait deux serveurs LDAP (Active Directory). Les messages d'erreur reçus dans les fichiers splunkd.log étaient les suivants :
"ldap1" (serveur LDAP principal)
50814 09/24/2019 18:00:20.835 10/01/2019 09:00:42.171 splunkd ERROR ScopedLDAPConnection 10-01-2019 12:00:42.171 +0300 ERROR ScopedLDAPConnection - strategy="ldap1" Error binding to LDAP. reason="Invalid credentials"1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.
"ldap2" (Serveur LDAP secondaire)
50814 09/24/2019 18:00:20.841 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"
COUNT EARLIEST LATEST SOURCETYPE LOG_LEVEL COMPONENT MESSAGE punct
101628 09/24/2019 18:00:20.835 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"163 09/28/2019 00:01:13.334 10/01/2019 09:01:13.093 splunkd WARN SearchOperator:inputcsv 09-29-2019 10:01:14.767 +0300 WARN SearchOperator:inputcsv - sid: The lookup table 'ldap_auto_identities_lookup' is invalid.16 09/25/2019 10:29:32.567 10/01/2019 08:41:47.927 splunkd ERROR UserManagerPro 09-30-2019 09:46:56.503 +0300 ERROR UserManagerPro - LDAP Login failed, could not find a valid user="peter" on any configured servers2 09/30/2019 06:42:04.005 09/30/2019 06:42:04.005 splunkd ERROR UserManagerPro 09-30-2019 09:42:04.005 +0300 ERROR UserManagerPro - LDAP Login failed, could not find a valid user="support" on any configured servers2 09/25/2019 10:30:10.113 09/25/2019 10:30:10.113 splunkd ERROR UserManagerPro 09-25-2019 13:30:10.113 +0300 ERROR UserManagerPro - LDAP Login failed, could not find a valid user="adserver\bob" on any configured servers1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.1 09/25/2019 10:30:20.406 09/25/2019 10:30:20.406 splunkd ERROR UserManagerPro 09-25-2019 13:30:20.406 +0300 ERROR UserManagerPro - LDAP Login failed, could not find a valid user="bob@company.com" on any configured servers
En ce qui concerne le message d'erreur suivant, une tentative de réauthentification de la stratégie LDAP/ADSI dans Windows a été effectuée pour s'assurer qu'elle n'avait pas été verrouillée et que le mot de passe n'avait pas expiré.
ERROR ScopedLDAPConnection "Error binding to LDAP. reason="Invalid credentials""
authentication.conf a été révisé et bindDN, groupBaseDN, userBaseDN ne correspondent pas aux valeurs de l'unité d'organisation dans Active Directory.
Les valeurs de l'unité d'organisation ont été modifiées dans Active Directory par un membre de l'équipe et ne correspondent plus à celles du fichier authentication.conf.
Une fois que les valeurs de l'unité d'organisation (OU) dans le fichier authentication.conf ont été modifiées pour correspondre à celles dans Active Directory, il était possible de se connecter à l'aide d'un compte d'utilisateur Active Directory.
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
28-Sep-2026
|
Première publication |