ERROR: could not load lookup=LOOKUP-

Applicability

Description

この問題は、複数のカスタムアプリケーションが存在する環境で、1つ以上のアプリケーションをアップグレードした後に発生することがあります。
アプリケーションのアップグレード後、以下のように特定のlookupファイルの読み込みに失敗したことを示すエラーメッセージが表示されます。

• Could not load lookup=LOOKUP-cisco_asa_action_lookup_1
• Could not load lookup=LOOKUP-cisco_asa_action_lookup_2

Investigation

以下の手順で調査を行います。

• 欠落しているlookupファイル（例：cisco_asa_action_lookup_1やcisco_asa_action_lookup_2）を該当アプリケーションのlookupディレクトリに追加し、問題が解決するか確認してください。
• 問題が解決しない場合、adminロールのユーザーが検索を実行してもlookupエラーが発生しないか検証してください。
• エラーが特定のロール（例：O365ロール）を持つユーザーにのみ発生するか確認してください。もしそのロールのユーザーだけがすべての検索でエラーを確認する場合、これは特定の検索やアプリケーションの問題ではなく、権限の問題であることを示しています。

これらの調査結果から、問題は影響を受けるユーザーロールに対するlookupファイルの権限設定が誤っていることが原因であると結論付けられます。

Resolution

lookupエラーを解決するために、権限を修正する手順は以下の通りです。

1. Settings > Lookups > Automatic lookups に移動します。
2. フィルタバーのAppコンテキストドロップダウンを「All」に設定します。
3. エラーメッセージに記載されているlookupテーブルを検索します。
4. 問題のあるlookupの「Permissions」をクリックし、共有設定を「Global」から「This app only」に変更します。
5. 変更を保存します。新しい権限が反映されるまで数分かかる場合があります。
6. 修正を検証するため、影響を受けていたユーザーにSearch & Reportingアプリで任意の検索を実行してもらい、lookupエラーが表示されなくなっていることを確認してください。

Related Links

※本ページはこちらのページを翻訳したものです。内容に齟齬や不一致がある場合英語版が優先されます。

https://splunk.my.site.com/customer/s/article/Could-not-load-lookup-error-after-app-upgrade