Se você está obtendo informações no syslog, então parece que você provavelmente precisará do nível de log 256. Que registrará a conexão inicial com o slapd e atribuirá a ele um número de conexão, por exemplo, "conn = 7000", que você pode usar para referenciar todas as ações executadas para aquela conexão. A linha inicial também incluirá o IP do qual a conexão foi feita.
Depois disso, você terá que analisar procurando o UID especificado e os filtros aplicados em relação a grupos e senhas.
Quanto à solução de problemas dos códigos de erro, há várias listas para esses códigos, que aparecerão como "err = *" nos registros. Aqui está um - link