Não é possível fazer logon na interface da Web do Splunk. Problema com LDAP

Aplicabilidade

Descrição

 mensagem de erro do audit.log:

INFO AuditLogger - Audit:[timestamp=12-16-2019 08:16:54.416, user=xyz, action=login attempt, info=failed, src=xx.xx.xx.xx][n/a]

eventos do splunkd.log:

ERROR UserManagerPro - LDAP Login failed, could not find a valid user="xyz" on any configured servers

Investigação

Compartilhe os documentos para ajudar a identificar se algumas etapas ou valores ausentes precisam de ajustes.
ConfigurarLDAPcomSplunkWeb
Configurarautenticaçãodeusuário com LDAP
GerenciarFunçõesdeUsuáriocomLDAP
Consideraçõesde configuração LDAP
splunk-ldap-integration-authenticationmanagerldap
Encontrados estes tipos de eventos no arquivo diag do Heavy Forwarder (onde eles configuraram LDAP):

 WARN AuthenticationManagerLDAP 12-17-2019 23:03:11.651 -0600 WARN AuthenticationManagerLDAP - LDAP Authentication is not supported by this license

Documentos compartilhados:
does-splunk-enterprise-term-non-production-license.html
MaisSobreSemLixoAb

Expressão de problemas ocorridos devido ao tipo de licença Splunk em uso. Examine a licença e expressou a necessidade de uma licença Splunk Enterprise que inclua o recurso de autenticação LDAP.
 

Resolução

Revisado e determinado se o problema ocorreu devido à licença. Depois que o Encaminhador Intenso foi apontado para o mestre de licença para obter a licença correta, os Usuários Finais puderam fazer logon.