وظيفة SPLUNK الإضافية ل AWS - فشل فك التشفير

قابلية التطبيق

إضافة تطبيقات Splunk

الوصف

البيئة:
إستخدام خادم نشر Splunk (DS) لدفع Splunk-Add-on ل AWS إلى Splunk Heavy Software (HF)، الذي تم تكوينه لجمع ملفات سجل AWS.

المشكلة:
جذوع AWS لا تزال يتم تناولها.

 

إستجلاء

تم العثور على رسالة الخطأ التالية في ملفات السجل في مثيل HF.

splunkd.log:

07-03-2019 13:28:35.327 -0600 ERROR Crypto - Decryption operation failed: AES-GCM Decryption failed! 
07-03-2019 13:28:35.327 -0600 WARN ConfigEncryptor - Decryption operation failed: AES-GCM Decryption failed!

بناء على رسالة الخطأ، يكون هذا مماثلا جدا للمسألة التي تم معالجتها في مقالة Splunk Answers التالية:

تم تثبيت Splunk Enterprise 7.2.1 وترقيته كمدير نظام المجموعة. لم يتم تحميل Splunk Web.
https://answers.splunk.com/answers/723728/installed-splunk-enterprise-721-and-promoted-it-as.html
 

قرار

في خادم النشر: 

1. قم بإجراء نسخة إحتياطية من splunk.secret في دليل $SPLUNK_HOME/etc/auth.
2. تمت إزالة splunk.secret
3. مفتاح splunk.secret منسوخ من الموجه الثقيل (HF) إلى خادم النشر (DS).
4. قم بعمل نسخة إحتياطية من ملف /opt/splunk/etc/system/local/server.conf. 
5. تم التعليق في pass4SymmKey في ملف server.conf 
6. تمت إعادة إدخال sslPassword ضمن [sslConfig] stanza في ملف server.conf.
7. إعادة تشغيل Splunk 
8. دفع جديد Splunk_TA_aws/local/passwords.conf مبرد إلى HF.

 

التوصيات المستقبلية:
1. يعد النهج الحالي لنسخ مفتاح splunk.secret من الأجهزة إلى مثيل DS حلا قابلا للتطبيق، ولكن قد يلزم اتباع النهج التالي 
يتعين أخذه بعين الإعتبار في المستقبل. 
لكي يعمل DS مع الموردين/عملاء النشر الآخرين، يجب توزيع المفتاح splunk.secret نفسه على جميع الموردين/العملاء. سيؤدي هذا إلى تجنب الفشل في فك تشفير الأخطاء.

2. هناك نهج بديل هو تعيين كلمات المرور بتنسيق نص واضح في ملف passwords.conf على مثيل DS.
ثم أترك عميل النشر (HF) لتشفير كلمات المرور بمجرد دفع الملفات من DS. يقوم الجهاز بفك تشفير كلمات المرور
مباشرة بعد إعادة تشغيله.

روابط ذات صلة

إسبلونك أنسرز

تم تثبيت Splunk Enterprise 7.2.1 وترقيته كمدير نظام المجموعة. لم يتم تحميل Splunk Web. https://answers.splunk.com/answers/723728/installed-splunk-enterprise-721-and-promoted-it-as.html

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	28-Sep-2026	الإصدار الأولي