Applicabilité
Splunk Enterprise
Description
Un utilisateur voulait télécharger le résultat du rapport dans un tableau de bord et allait utiliser la fonctionnalité loadjob avec un rapport planifié déjà configuré pour cela.
Enquête
La commande
loadjob peut échouer pour un certain nombre de raisons, voici quelques suggestions à essayer :
1. Essayez de remplacer le propriétaire du travail planifié par personne (au lieu de admin, puis modifiez votre commande loadjob en conséquence) (modifiez
local.meta dans le contexte d'application de votre recherche enregistrée pour effectuer cette opération)
2. La recherche planifiée pourrait être ignorée (vérifiez en accédant à Paramètres -> Activité du système -> Rapports du planificateur)
3. Le répertoire de répartition peut être plein pour l'utilisateur admin, vérifiez la taille et les limites du répertoire de répartition
4. Le nom de la recherche planifiée pourrait être mal orthographié dans la commande loadjob
5. Le contexte d'application dans lequel réside la recherche enregistrée peut être incorrect dans la commande loadjob
Résolution
Il s'avère que le rapport n'appartenait à personne. Cela signifie que l'utilisateur qui a créé l'objet n'est plus un utilisateur du système d'authentification. Si vous créez un utilisateur local, que vous vous connectez en tant qu'utilisateur, que vous créez un objet de connaissances, que vous supprimez cet utilisateur, tous ses objets de connaissances seront transférés et n'appartiendront à personne.
Réponses Splunk Pourquoi l'erreur loadjob "Impossible de trouver les artefacts pour savedsearch_ident..." s'affiche-t-elle ? essayer d'obtenir les derniers résultats de recherche enregistrés dans Splunk 6.3 ? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html
Que signifie « personne » (sous la colonne du propriétaire) dans la recherche et le rapport Splunk ?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html
Historique de révision
| Révision |
Date de publication |
Commentaires |
1.0 |
28-Sep-2026
|
Première publication |