المقدمة
يوضح هذا المستند كيفية أستكشاف أخطاء إحدى المجموعات "فشلت في إنشاء مجموعة: المورد موجود بالفعل" خطأ "لتطبيق Umbrella Add-On أو Cloud Security".
معلومات أساسية
يمكن أن يواجه بعض العملاء خطأ بعد تكوين الوظيفة الإضافية Cisco Umbrella ل Splunk أو تطبيق أمان السحابة من Cisco ل Splunk. نتيجة النهاية لا يتم تجميع بيانات السجل في Splunk. تظهر سجلات التصحيح في الوظيفة الإضافية أو التطبيق هذا الخطأ:
HTTPError(response) splunklib.binding.HTTPError: HTTP 500 Internal Server Error -- Failed to create collection: resource already exists
السبب
يحدث هذا الخطأ إذا قمت بإعداد الوظيفة الإضافية أو التطبيق، وحذفته من قبل، وحاول إضافته مرة أخرى.
عندما يتم إزالة تثبيت التطبيق، تقوم عملية splunkd عادة بتشغيل وظيفة إعادة تحميل تقوم بمزامنة أحدث تكوين مع بيانات التجميع في قاعدة البيانات وتزيل المجموعة إذا لم يتم العثور على تكوين مطابق - المجموعة المنعزلة. ومع ذلك، فإن تنفيذ إعادة التحميل داخل KVService لا يفعل ذلك، تاركا هذه المجموعة المتخلفة في KVService.
عند إعادة تثبيت التطبيق، لا يعثر على ملف التكوين، نظرا لأنه تمت إزالته في الخطوة السابقة، ولكن عند محاولة إنشاؤه، يفشل لأن KVService لا يزال لديه المجموعة الموجودة ضمن سياق التطبيق.
قرار
لحل مشكلة خادم Splunk الخاص بترقية الإصدار إلى الإصدار 9.1.2312.104. إذا لم تكن الترقية خيارا افتح تذكرة دعم مع دعم Splunk. لديهم عملية لتنظيف المجموعة اليتيمة.
لمزيد من المعلومات، ارجع إلى دعم لوحة المفاتيح هذه: https://splunk.my.site.com/customer/s/article/Failed-to-create-collection.