messaggio di errore da audit.log:
INFO AuditLogger - Audit:[timestamp=12-16-2019 08:16:54.416, user=xyz, action=login attempt, info=failed, src=xx.xx.xx.xx][n/a]
eventi da splunkd.log:
ERROR UserManagerPro - LDAP Login failed, could not find a valid user="xyz" on any configured servers
Condividere i documenti per individuare eventuali passaggi o valori mancanti che richiedono modifiche.
ConfiguraLDAPconSplunkWeb
Setupuserauthentication con LDAP
GestisciSplunkuserrolesconLDAP
Considerazioni sulla configurazione LDAP
splunk-ldap-integration-authentication-managerldap
Questi tipi di eventi sono stati trovati nel file diag del server d'inoltro pesante (in cui è stato configurato LDAP):
WARN AuthenticationManagerLDAP 12-17-2019 23:03:11.651 -0600 WARN AuthenticationManagerLDAP - LDAP Authentication is not supported by this license
Documenti condivisi:
does-splunk-enterprise-term-non-production-license.html
Altre informazioni su SplunkFree
Espressione dei problemi riscontrati a causa del tipo di licenza Splunk in uso. Esaminare la licenza ed evidenziare la necessità di una licenza Splunk Enterprise che includa la funzionalità di autenticazione LDAP.
Esaminato e determinato che il problema era dovuto alla licenza. Una volta che il server d'inoltro pesante è stato indirizzato al dispositivo master per ottenere la licenza corretta, gli utenti finali sono stati in grado di accedere.
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
28-Sep-2026
|
Versione iniziale |