Problème lors de l'envoi d'un e-mail depuis Splunk - action d'alerte personnalisée

Options de téléchargement

PDF (241.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:28 septembre 2026

ID du document:SPLK044342

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

Cloud Splunk Enterprise Splunk

Description

Une nouvelle application a été créée pour remplacer l'adresse de l'expéditeur pour les alertes provenant de cette application spécifique.

Créez un fichier .conf local pour les valeurs remplacées dans le fichier suivant :

/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf

Le contenu est le suivant :

[email]
from = Service Desk <servicedesk@your_domain.com>
footer.text =

Enquête

Créez un TP.

Utilisation des fichiers de configuration :

1. Créez une alerte.
2. Modifiez l'e-mail du champ « De » sur Splunk Web.
3. Modifiez l'e-mail du champ « De » à l'aide des fichiers de configuration.

Résolution

Splunk doit modifier le 'from' sur la notification d'alertes sur l'interface utilisateur Web 'Paramètres du serveur' et l'interface de ligne de commande alert_actions.conf.
La manière correcte de modifier le champ « from » est d'utiliser l'interface utilisateur Web de l'en-tête de recherche : Paramètres du serveur > Paramètres du courrier électronique > Format du courrier électronique > Envoyer les courriers électroniques sous
La modification a été effectuée sur la tête de recherche et a fonctionné correctement. Pour une raison quelconque, le champ « from » n'a pas été accepté directement dans l'application personnalisée.
Assurez-vous toujours que l'alerte sur savedsearches.conf ne contient pas un serveur de messagerie différent qui peut être prioritaire sur le serveur de messagerie défini dans alert_actions.conf

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication