/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf
[email] from = Service Desk <servicedesk@your_domain.com> footer.text =
Splunk muss in der Warnmeldungsbenachrichtigung in der Webbenutzeroberfläche "Servereinstellungen" und in der CLI alert_actions.conf den Wert "from" ändern.
Der richtige Weg, das Feld 'von' zu ändern, ist die Verwendung der Webbenutzeroberfläche auf dem Suchkopf: Servereinstellungen > E-Mail-Einstellungen > E-Mail-Format > E-Mails senden als
Die Änderung wurde am Suchkopf vorgenommen und funktionierte einwandfrei. Aus irgendeinem Grund wurde das Feld 'von' nicht direkt in der benutzerdefinierten App akzeptiert.
Stellen Sie immer sicher, dass die Warnung auf savedsearches.conf keinen anderen E-Mail-Server enthält, der Vorrang vor der Server-E-Mail haben kann, die in alert_actions.conf festgelegt ist.
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
28-Sep-2026
|
Erstveröffentlichung |