拦截LDAP以收集统计数据

Question

我们正在考虑构建一个应用程序，该应用程序要么将独立的LDAP服务器或代表到嵌入式Java LDAP实例（即：Apacheds，Opends），以便记录请求并确定谁在我们非常大的公司网络上访问哪些应用程序。

我的问题是，有一种很好的方法来拦截LDAP请求并“将其拉开”，或者有Opend/Apacheds推送通知到LDAP。

Answer 1

您无需做任何事情。您可以在LDAP目录本身或其他地方配置LDAP服务器以记录访问。

Answer 2

OPENDJ（积极开发的Opend叉子， http://opendj.forgerock.org）支持多个和自定义的访问日志，因此您甚至可以为您感兴趣的特定请求配置一些过滤器。