Un message s'affiche sur l'interface graphique Splunk à propos d'une recherche orpheline pour un utilisateur supprimé. Cependant, après avoir réattribué des objets de connaissances dans le site Web Splunk, il n'y a aucune recherche orpheline trouvée sous l'utilisateur qui est mentionnée sur le message de l'interface graphique.
Après avoir vérifié $SPLUNK_HOME/etc/users/deleted.user/search/local/savedsearches.conf, le fichier est vide. À ce stade, la documentation ne peut pas être suivie car ce scénario n'est pas décrit.
Comment le réparer :
Recherchez des métadonnées sous le nom deleted.user afin d'identifier où est la recherche orpheline.
Pour Linux :
find . -name '*.meta' | grep -iH <deleted.user>
Pour Windows :
get-childitem C:\ -name -recurse *.meta*
Grâce aux recherches, un fichier savedsearches.conf doit être trouvé sous la propriété deleted.user contenant la recherche orpheline.
Une fois la propriété modifiée, le message de l'interface utilisateur graphique ne s'affiche plus.
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
28-Sep-2026
|
Première publication |