LDAP集成ELK shield插件

【问题标题】：LDAP integrated ELK shield pluginLDAP集成ELK shield插件
【发布时间】：2016-06-15 05:00:02
【问题描述】：

我们正在配置 ELK Shield 插件。 ELK 服务器与工作正常的 LDAP 服务器集成在一起。 ELK节点之间。

我们面临的问题是Shield插件的配置。我们遵循了官方文档，但我们的 Kibana 仪表板没有出现并给出错误 502。我们检查了几乎所有没有帮助的日志。对于 Kibana，我们使用了 Apache 反向代理。

谢谢。

【问题讨论】：

【解决方案1】：

我为这个确切设置所做的一个选项是让 Apache 执行 LDAP 身份验证：

<Directory /store/data/www>
  AuthType Basic
  AuthName Restricted
  AuthBasicProvider ldap
  AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX"
  AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX
  AuthLDAPBindPassword <PASSWORD>
  AuthzLDAPAuthoritative off
  Require valid-user
</Directory>

【讨论】：