Image of an arrow

Retour sur le thème Sécurité des RMLL 2015

Analyser les logs OpenLDAP avec ELK

ELK (ElasticSearch, Logstash, Kibana) est une suite d’outils sous licence Apache 2 permettant la collecte, le traitement et l’affichage de logs. À partir de simples lignes de texte dans un fichier, on obtient des tableaux de bord dynamiques donnant une visibilité en temps réel sur l’utilisation d’un service.
autres
OpenLDAP est un serveur LDAPv3 populaire et très utilisé dans les couches basses des infrastructures. Il utilise syslog pour ses traces, ce qui permet de connaître les opérations effectuées (authentification, lecture, modification, etc.) ainsi que les erreurs retournées.

La conférence montre comment utiliser ELK pour récupérer ses traces, analyser leur contenu grâce à des filtres grok et fournir ainsi des tableaux de bords sur la répartition des opérations LDAP ou les codes d’erreurs.

Pour plus d’information, explorez l’espace GitHub du projet: github.com/coudot/openldap-elk


Articles similaires

Image of an arrow

La LDAPCon est une conférence internationale autour de la technologie LDAP et des enjeux de gestion des identités, d’authentification et d’habilitation. L’événement qui se déroulera cette année à Bruxelles du 19 au 20 octobre, se tient tous les deux ans dans un pays différent : 2007 à Cologne en Allemagne 2009 à Portland aux États-Unis […]

Savez-vous comment automatiser l’installation ainsi que la configuration de Nexus Repository Manager version 3.x avec Ansible ? Pas encore ? On vous donne un coup de pouce ici ! Pour rappel, Ansible est un outil de déploiement qui permet à des playbooks d’automatiser les déploiements d’applications et d’infrastructure. L’avantage clé d’Ansible est sa flexibilité puisqu’il […]

         Nous sommes heureux de vous annoncer la sortie d’une vidéo promotionnelle produite par Microsoft eux-même ! Fruit d’une collaboration autour de la plateforme Azure, cette vidéo souligne la pertinence et l’essor des technologies open source dans l’environnement infonuagique Azure de Microsoft ainsi que notre capacité d’innovation en combinant technologies open source […]

Thumbnail image

L’authentification unique (en anglais Single Sign On ou SSO) est aujourd’hui bien implantée dans les systèmes d’information, grâce à une large offre de produits et surtout de nombreux standards comme CAS, SAML ou OpenID Connect, pour ne citer que les plus importants. Cependant, ce domaine reste difficile d’accès car chaque nouvelle norme demande un temps […]

Thumbnail image

La Ville de Villeurbanne mise sur l’Open Source et choisit LemonLDAP::NG pour contrôler les droits d’accès de ses utilisateurs. La Ville de Villeurbanne possédait plusieurs applications Web dont l’authentification était déjà déléguée à un serveur central CAS (Central Authentification Services), modifié pour les besoins de Villeurbanne pour donner accès à la fois aux utilisateurs internes […]