Dépannage de "Échec de la création de la collection : la ressource existe déjà" ; Erreur Splunk pour Umbrella Add-On ou Cloud Security App

Options de téléchargement

PDF (242.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (92.2 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (78.1 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:17 octobre 2025

ID du document:225235

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Informations générales

Motif

Résolution

Introduction

Ce document décrit comment dépanner un « Échec de la création de la collection : Une ressource existe déjà" erreur pour Umbrella Add-On ou Cloud Security App.

Informations générales

Certains clients peuvent rencontrer une erreur après avoir configuré Cisco Umbrella Add-On pour Splunk ou Cisco Cloud Security App pour Splunk. Résultat final : aucune donnée de journal n'est ingérée dans le Splunk. Le débogage se connecte au module complémentaire ou à l'application et affiche cette erreur :

HTTPError(response) splunklib.binding.HTTPError: HTTP 500 Internal Server Error -- Failed to create collection: resource already exists

Motif

Cette erreur se produit si vous avez configuré le module complémentaire ou l'application, que vous l'avez précédemment supprimé et que vous avez essayé de l'ajouter à nouveau.

Lorsque l'application est désinstallée, splunkd déclenche normalement une fonction de rechargement synchronisant la dernière configuration avec les données de collecte dans la base de données et supprime la collecte si aucune configuration correspondante n'est trouvée - collection orpheline. Cependant, l'implémentation de rechargement dans KVService ne parvient pas à le faire, laissant cette collection orpheline dans KVService.

Lorsque l'application est réinstallée, elle ne trouve pas le fichier de configuration, comme il a été supprimé à l'étape précédente, mais lorsqu'elle tente de le créer, elle échoue parce que le service KVService a toujours la collection présente dans le contexte de l'application.

Résolution

Pour résoudre le problème, mettez à niveau le serveur Splunk vers la version 9.1.2312.104. Si la mise à niveau n'est pas une option, ouvrez un ticket de support avec le support Splunk. Ils ont un processus pour nettoyer la collection orpheline.

Pour plus d'informations, référez-vous à ce support de splunk KB : https://splunk.my.site.com/customer/s/article/Failed-to-create-collection.