Splunk Enterprise ne supprime pas automatiquement l'utilisateur Splunk correspondant. En général, ce n'est pas un problème, mais si l'utilisateur dispose d'autorisations globales de quelque sorte que ce soit, LDAP peut générer des erreurs.
Étapes pour supprimer correctement un utilisateur Splunk :
$HOME/splunk/etc/users/$userid.$HOME/splunk/etc/apps/ la chaîne d'ID utilisateur pour voir si l'utilisateur possède des recherches ou des objets avec des autorisations globales.splunkd.log pour confirmer qu'il n'y a aucune erreur d'authentification LDAP associée à l'utilisateur.$HOME/splunk/etc/users/$userid.Supprimer un utilisateur LDAP en toute sécurité sur Splunk Enterprise
Réaffecter un ou plusieurs objets de connaissances partagés à un nouveau propriétaire
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
28-Sep-2026
|
Première publication |