audit.logのエラーメッセージ:
INFO AuditLogger - Audit:[timestamp=12-16-2019 08:16:54.416, user=xyz, action=login attempt, info=failed, src=xx.xx.xx.xx][n/a]
splunkd.logからのイベント:
ERROR UserManagerPro - LDAP Login failed, could not find a valid user="xyz" on any configured servers
手順や値が足りないために調整が必要かどうかを特定するために、ドキュメントを共有します。
SplunkWebを使用したLDAPの設定
LDAPによるSetupuserauthenticationwith
ManageSplunkuserroleswithLDAP
LDAP設定に関する考慮事項
splunk-ldap-integration-authenticationmanagerldap(任意)
次のタイプのイベントがHeavy Forwarder(Hフォワーダ)のdiagファイルで検出されました(LDAPが設定されています)。
WARN AuthenticationManagerLDAP 12-17-2019 23:03:11.651 -0600 WARN AuthenticationManagerLDAP - LDAP Authentication is not supported by this license
共有ドキュメント:
does-splunk-enterprise-term-non-production-license.html
詳細SplunkFree
使用されているSplunkライセンスのタイプが原因で発生した問題を示しています。ライセンスを確認し、LDAP認証機能を含むSplunk Enterpriseライセンスの必要性を説明します。
ライセンスに起因する問題を確認して特定。Heavy Forwarderが正しいライセンスを取得するためにライセンスマスターを指し示されたら、エンドユーザはログインできます。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |