Problembehandlung bei der Anmeldung Problem

Question

Im Interview wurde ich gefragt, dass "ein Benutzer versucht, sich auf einer Website mit den richtigen Anmeldeinformationen einzuloggen, und er ist nur auf leere Seite genommen. Wie würden Sie das Problem beheben?"

Ich habe im Grunde gesprochen zu gehen und überprüfen Sie die Splunk-Protokolle mit X-Request-ID. Stellen Sie sicher, dass die gesamte URL-Anfrage korrekt ist, und überprüfen Sie die Fehlermeldung.

Aber ich bin mir nicht sicher, die genaue Antwort auf diese Frage? Könnten Sie mir helfen, diese Frage perfekt zu beantworten?

Answer 1

Es gibt keine perfekte Antwort, denn es hängt davon ab, welche Web-Infrastruktur sie verwenden und ob sie Splunk überhaupt nutzen. In den meisten Fällen wird eine Untersuchung nicht mit einer Anfrage-ID beginnen. Jemand wird zu dir kommen und sagen "finde es". Ich würde sagen, der beste Weg, diese Frage zu beantworten, ist, Fragen zu stellen.

IF (groß, wenn hier) sie splunk verwenden, dann ist es so etwas wie dieses:

Fragen zu stellen:

1. Was ist der Zeitrahmen dies geschehen?
2. Gibt es Benutzer/IP, oder ist das wonach Sie suchen?
3. In welchem ​​System ist dies aufgetreten? (. Vorausgesetzt, sie haben mehr als eine einzige Web-Frontend iis, Apache, bla bla)

Lösung:

Verwenden Splunk Webdaten alle fehlgeschlagenen Login-Ereignisse während des Zeitfensters erwähnt zu suchen, einen Bericht von user/hosts/ips an den SME/Systembesitzer oder Anforderer bereitstellen.