无法登录到Splunk Web界面。LDAP问题

适用范围

描述

 来自audit.log的错误消息：

INFO AuditLogger - Audit:[timestamp=12-16-2019 08:16:54.416, user=xyz, action=login attempt, info=failed, src=xx.xx.xx.xx][n/a]

splunkd.log中的事件：

ERROR UserManagerPro - LDAP Login failed, could not find a valid user="xyz" on any configured servers

调查

共享文档以帮助确定是否存在需要调整的缺失步骤或值。
使用SplunkWeb配置LDAP
SetupuserauthenticationwithLDAP
ManageSplunkuserroleserwithLDAP
LDAP配置注意事项
splunk-ldap-integration-authenticationmanagerldap
在重型转发器的诊断文件（其中已配置LDAP）中找到以下类型的事件：

 WARN AuthenticationManagerLDAP 12-17-2019 23:03:11.651 -0600 WARN AuthenticationManagerLDAP - LDAP Authentication is not supported by this license

共享的文档:
does-splunk-enterprise-term-non-production-license.html
更多关于SplunkFree

表示由于所使用的Splunk许可证类型而面临的问题。查看许可证，表示需要包含LDAP身份验证功能的Splunk企业许可证。
 

分辨率

已检查并确定问题是由许可证导致的。重转发器指向许可证主设备以获得正确许可证后，最终用户可以登录。