Applicabilité
Splunk Cloud Splunk Enterprise
Description
Après avoir défini une nouvelle propriété dans un fichier de configuration et redémarré l'instance Splunk, le message suivant s'affiche lors de l'utilisation du contrôle d'intégrité
Invalid key in stanza [search] in /opt/splunk/etc/system/local/limits.conf, line 11: enable_conditional_expansion (value: false).
Enquête
La cohérence des fichiers de configuration peut être vérifiée à l'aide de btool
./splunk btool check –debug
La liste de tous les fichiers de configuration se trouve à gauche de cette page
https://docs.splunk.com/Documentation/Splunk/8.0.0/Admin/SavedsearchesconfL'erreur "
Clé incorrecte dans la strophe" est déclenchée lorsqu'il y a une incohérence entre un fichier .conf et son fichier .spec. Cela se produit généralement dans les scénarios suivants :
- Il y a une faute de frappe dans la clé ou la strophe,
- La clé n'est pas placée dans la bonne strophe,
- Il s'agit d'une propriété cachée, fournie par le support Splunk des services professionnels afin de déboguer tout problème. Ces propriétés ne sont pas publiques et ne figurent donc pas dans le fichier .spec
Dans l'exemple fourni dans cette base de connaissances, enable_conditionnel_expansion est une propriété masquée dans limits.conf. Ce type de propriétés ne doit être utilisé que lorsque Splunk Support le demande, et uniquement à des fins de dépannage.
Résolution
Si la propriété est publique, recherchez les fautes de frappe ou vérifiez qu'elle est à la bonne position dans le fichier .conf. Vérifiez le fichier .spec si nécessaire (c'est-à-dire que pour le fichier limits.conf, il y a le fichier limits.conf.spec avec la bonne structure)
S'il s'agit d'une propriété masquée, cette erreur peut être ignorée en toute sécurité. Même lorsque l'erreur de strophe est affichée, la propriété fonctionnera si elle est à la bonne position dans le fichier .conf. Renseignez-vous auprès du support technique si nécessaire.
Documentation Splunk Liste des fichiers de configuration
Historique de révision
| Révision |
Date de publication |
Commentaires |
1.0 |
28-Sep-2026
|
Première publication |