Active Directory 자격 증명을 사용할 경우 vRealize Log Insight 웹 사용자 인터페이스에 로그인할 수 없습니다.

문제

관리자가 Active Directory 계정을 vRealize Log Insight에 추가한 경우에도 Active Directory 도메인 사용자 자격 증명을 사용하여 vRealize Log Insight에 로그인할 수 없습니다.

원인

가장 일반적인 원인은 만료된 암호, 잘못된 자격 증명, 연결 문제 또는 vRealize Log Insight 가상 장치와 Active Directory 클럭 간의 동기화 부족입니다.

해결책

  • 자격 증명이 올바르고 암호가 만료되지 않았으며 Active Directory 계정이 잠기지 않았는지 확인합니다.
  • Active Directory 인증에 사용할 도메인을 지정하지 않은 경우 /storage/core/loginsight/config/loginsight-config.xml#[number](여기서 [number]는 가장 큰 숫자)에서 최신 vRealize Log Insight 구성에 저장된 기본 도메인의 계정이 있는지 확인합니다.
  • 최신 구성 파일을 찾습니다. /storage/core/loginsight/config/loginsight-config.xml#[number](여기서 [number]는 가장 큰 숫자).
  • vRealize Log Insight이 Active Directory 서버에 연결할 수 있는지 확인합니다.
    • 구성 > 인증으로 이동하고, 사용자 자격 증명을 입력하고, 연결 테스트 버튼을 클릭합니다.
    • vRealize Log Insight /var/log/vmware/loginsight/runtime.log에서 DNS 문제와 관련된 메시지를 확인합니다.
  • vRealize Log Insight과 Active Directory 클럭이 동기화 상태인지 확인합니다.
    • vRealize Log Insight /var/log/vmware/loginsight/runtime.log에서 클럭 왜곡과 관련된 메시지를 확인합니다.
    • NTP 서버를 사용하여 vRealize Log Insight과 Active Directory 클럭을 동기화합니다.