Splunk App per DB Connect - Impossibile comunicare con il server attività

Applicabilità

Descrizione

Quando si accede a Spunk, vengono visualizzati messaggi di errore nell'interfaccia utente per l'app DB Connect:

Cannot communicate with task server, please check your settings.

Il server DB Connect non verrà inizializzato e gli errori sono disponibili in splunk relativi a splunk_app_db_connect. 

Indagine

Quando viene visualizzato il messaggio seguente per l'app DB Connect:

"Cannot communicate with task server" 

Verifica la presenza di errori nei log splunkd (nell'app Ricerca e report)

index=_internal splunk_app_db_connect

1). Impossibile inizializzare gli input modulari

ERROR ModularInputs - Unable to initialize modular input "server" defined inside the app 
"splunk_app_db_connect": Introspecting scheme=server: script running 
failed (exited with code 127).

o

2.) errori del modulo __init__.py

Cannot communicate with task server, please check your settings. 
<?xml version="1.0" encoding="UTF-8"?> <response> <messages> <msg type="WARN">Traceback 
(most recent call last): File "/opt/splunk/bin/rest_handler.py", line 79, in &lt;module&gt; 
print splunk.rest.dispatch(**params) File "/opt/splunk/lib/python2.7/site-packages/splunk/
rest/__init__.py", line 149, in dispatch module = __import__('splunk.rest.external.%s' % 
parts[0], Non, parts[0]) File "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxproxy.py", 
line 7, in &lt;module&gt; from dbx_settings import Settings File "/opt/splunk/etc/apps/
splunk_app_db_connect/bin/dbx_settings.py" line 10, in &lt;module&gt; import splunklib.client
as client File "/opt/splunk/etc/apps/TA-Proofpoint-TAP/bin/splunklib/__init__.py", line 18, 
in &lt;module&gt; from splunklib.six.moves import map ImportError: No module named six.moves 
</msg> </messages> </response>

Nel primo messaggio di errore, Unable to Initialize Module Inputs (Impossibile inizializzare gli input del modulo), è necessario verificare quanto segue:

chmod -R 755 <jre_path_folder>
chown -R splunk:splunk <jre_path_folder>  #do this only if you've installed the jre 
in a specific location that only Splunk needs access tochown -R splunk:splunk $SPLUNK_HOME       #if the splunk_app_db_connect folder 
doesn't have the appropriate permissions

netstat -plunt | grep 9998
tcp6       0      0 127.0.0.1:9998     :::*        LISTEN      26739/java

grep -RHwin 9998

Il secondo messaggio di errore, __init.py__ errori del modulo, e si vede un'applicazione diversa nel percorso elencato per il modulo __init.py__ che non riesce a importare splunklib.client come file client, allora molto probabilmente si sta verificando il problema DBX-4623 che è stato risolto nella versione 3.1.4 dell'applicazione DB Connect.

G.) Licenza Splunk

Per messaggi di errore come quello riportato di seguito:

ERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxquery.sh" action=dbxquery_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticatedERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/server.sh" action=task_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticated

Verificare la licenza Splunk sull'istanza in cui è installata la db_connect_app e che sia valida e installata correttamente. Riavviare il servizio Splunk dopo l'applicazione della licenza.

Ulteriori informazioni da verificare:
 

ps aux | grep -i java
splunk 26739  0.1  7.8 7829640 629484 ?  Sl Sep05 38:53 /home/splunk/java8/jdk1.8.0_181/
jre/bin/java -Ddw.server.applicationConnectors[0].port=9998 -jar 
/opt/splunk/etc/apps/splunk_app_db_connect/linux_x86_64/bin/../../jars/server.jarcurl --noproxy localhost -k http://localhost:9998/api/taskserver
{"status":"RUNNING","schedulerStatus":0,"message":"task server is running","info":
{"ProcessName":"26739@somehostname.splunk.com","Uptime":"1202063071", "javaVMName":"Java
HotSpot(TM) 64-Bit Server VM","javaVersion":"1.8.0_181","TotalMemory":"243793920",
"javaVendor":"Oracle Corporation","javaSpecificationVersion":"1.8","MaxMemory":"1823473664",
"FreeMemory":"124765344"},"serverId":"4444-b0ab-a49990dac5fe"}[

"WARN insufficient permission to access this resource"

Risoluzione

In base al messaggio di errore riscontrato, è possibile seguire due percorsi di analisi.

È possibile determinarlo rapidamente, probabilmente a causa di un problema noto DBX-4623, risolto nella versione 3.1.4 dell'app DB Connect. Rilevati errori del modulo __init.py__ e un'altra app a cui viene fatto riferimento nel percorso. Usando una versione precedente di DB Connect (precedente alla 3.1.4), aggiornare o downgrade/disabilitare l'app in conflitto.

Se si verificano errori di "Impossibile inizializzare l'input del modulo", è molto probabile che si tratti di un problema di configurazione o di ambiente. Le fasi dell'indagine dovrebbero aiutare a capire dove è il problema.
 

Collegamenti correlati

Documentazione Splunk:
Java Runtime Environment (JRE) versione 8 da Oracle
Distribuire e utilizzare Splunk DB Connect

Risposte Splunk:
Recupero dell'errore di connessione seguente con l'app DB Connect: "Impossibile comunicare con il server attività. Controllare le impostazioni."


DBX-4623
Note sulla release

Documentazione esterna:
Problema relativo al componente aggiuntivo Monitoraggio di Azure per Splunk: