Lors de l'exécution d'une recherche qui exécute la commande collect sur un index différent, les données ne sont pas envoyées correctement. Aucun résultat n'apparaît lors de la vérification de l'index de réception.
La commande collect ajoute les résultats d'une recherche à un index récapitulatif spécifique. L'index récapitulatif doit être créé avant d'appeler la commande collect.
En cas de problèmes de réplication, la commande risque de ne pas fonctionner comme prévu. Lien pour référence : accumuler | Splunk Docs
Utilisez la commande suivante dans l'interface de ligne de commande pour vérifier si l'index existe dans une instance :
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep <index_name>
Si l'interface utilisateur Web de l'instance est activée, vous pouvez également le confirmer en accédant à Paramètres > Index > <nom_index>
Assurez-vous que l'index spécifié existe à la fois dans les indexeurs et dans la tête de recherche où la commande collect est utilisée. Si aucun résultat n'apparaît dans l'index spécifié après l'utilisation de la commande, il est fort probable qu'il n'ait pas été créé dans l'en-tête de recherche.
Vous pouvez également vérifier que l'index existe dans les indexeurs en vous connectant au Gestionnaire de cluster et en accédant à Paramètres > Clustering d'indexeur > Index > <nom_index>
Configurer les index récapitulatifs | Splunk Docs
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
28-Sep-2026
|
Première publication |