Aplicabilidad
Splunk Enterprise
Descripción
Un usuario deseaba cargar el resultado del informe en un panel e iba a utilizar la función loadjob con un informe planificado ya configurado para ello.
Investigación
El comando
loadjob puede fallar por varias razones, aquí algunas sugerencias para intentar:
1. Intente cambiar el propietario del trabajo programado a nadie (en lugar de admin y, a continuación, cambie el comando loadjob en consecuencia) (edite
local.meta en el contexto de aplicación de la búsqueda guardada para hacerlo)
2. Es posible que se omita la búsqueda programada (consulte en Configuración -> Actividad del sistema -> Informes de Planificador)
3. El directorio de envío podría estar lleno para el usuario administrador. Compruebe el tamaño y los límites del directorio de envío
4. El nombre de búsqueda programado podría estar mal escrito en el comando loadjob
5. El contexto de aplicación en el que se encuentra la búsqueda guardada podría ser incorrecto en el comando loadjob
Resolución
Resulta que el informe no era propiedad de nadie. Significa que el usuario que creó el objeto ya no es un usuario en el sistema de autenticación. Si crea un usuario local, inicia sesión como ese usuario, crea cualquier objeto de conocimiento y, a continuación, elimina ese usuario, todos sus objetos de conocimiento pasarán a ser propiedad de nadie.
Respuestas de Splunk ¿Por qué aparece el error de carga "No se encuentran artefactos para savedsearch_ident..."? ¿Está intentando obtener los últimos resultados de búsqueda guardados en Splunk 6.3? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html
¿Qué significa "nadie" (en la columna del propietario) en la búsqueda e informes de Splunk?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html
Historial de revisiones
| Revisión |
Fecha de publicación |
Comentarios |
1.0 |
28-Sep-2026
|
Versión inicial |