Splunk 웹 인터페이스에 로그인할 수 없습니다. LDAP 문제

적용 가능성

설명

 audit.log 오류 메시지:

INFO AuditLogger - Audit:[timestamp=12-16-2019 08:16:54.416, user=xyz, action=login attempt, info=failed, src=xx.xx.xx.xx][n/a]

splunkd.log의 이벤트:

ERROR UserManagerPro - LDAP Login failed, could not find a valid user="xyz" on any configured servers

조사

조정이 필요한 몇 가지 누락된 단계 또는 값이 있는지 확인하기 위해 문서를 공유합니다.
LDAPwithSplunkWeb 구성
LDAP를 사용한 설정인증
LDAP와 함께 스플런사용자역할 관리
LDAP구성고려 사항
splunk-ldap-integration-authenticationmanagerldap
Heavy Forwarder(LDAP를 구성한 경우)의 diag 파일에서 다음 유형의 이벤트를 찾았습니다.

 WARN AuthenticationManagerLDAP 12-17-2019 23:03:11.651 -0600 WARN AuthenticationManagerLDAP - LDAP Authentication is not supported by this license

공유 문서:
does-splunk-enterprise-term-non-production-license.html
추가 정보SplunkFree

사용 중인 Splunk 라이센스 유형으로 인해 직면한 문제 표현 라이센스를 검토하고 LDAP 인증 기능이 포함된 Splunk Enterprise 라이센스의 필요성을 표현했습니다.
 

해결

라이센스 때문에 발생한 문제인지 검토 및 확인했습니다. Heavy Forwarder가 올바른 라이센스를 얻기 위해 라이센스 마스터를 가리킨 후에는 최종 사용자가 로그인할 수 있었습니다.