Monitorando os logs do OpenLDAP

Para ativarmos os logs detalhados de todas as operações do ldap iremos seguir os seguintes passos:

Entre no arquivo de configuração do openldap

# vim /etc/openldap/slapd.conf

Procure o parâmetro loglevel. Altere seu valor para 256

Segue abaixo alguns exemplos:

# levels are:
# 1 trace function calls
# 2 debug packet handling
# 4 heavy trace debugging
# 8 connection management
# 16 print out packets sent and received
# 32 search filter processing
# 64 configuration file processing
# 128 access control list processing
# 256 stats log connections/operations/results
# 512 stats log entries sent
# 1024 print communication with shell backends
# 2048 entry parsing

Depois de alterado salve e saia do arquivo.

Agora entre no arquivo syslog.conf e insira a seguinte linha

# vim /etc/syslog.conf

local4.debug /var/log/ldap.log

salve e saia.

Agora é só reinicializar os serviços e pronto, basta monitorar o arquivo de log para ver as operações

# service syslog restart
# service ldap restart

# tail -f /var/log/ldap.log