Applicabilità
Splunk Enterprise
Descrizione
Un utente voleva caricare il risultato del report in un dashboard e stava per utilizzare la funzionalità loadjob con un report pianificato già configurato per tale dashboard.
Indagine
Il comando
loadjob può non riuscire per una serie di motivi, tra cui alcuni suggerimenti:
1. Prova a cambiare il proprietario del processo pianificato in nessuno (invece di admin, quindi modifica di conseguenza il comando loadjob) (modifica
local.meta nel contesto dell'app della ricerca salvata per eseguire questa operazione)
2. È possibile che la ricerca pianificata venga ignorata (controllare andando a Impostazioni -> Attività di sistema -> Report Scheduler)
3. La directory di spedizione potrebbe essere piena per l'utente amministratore, controllare le dimensioni e i limiti della directory di spedizione
4. Il nome della ricerca pianificata potrebbe essere stato digitato in modo errato nel comando loadjob
5. Il contesto dell'app in cui risiede la ricerca salvata potrebbe essere errato nel comando loadjob
Risoluzione
Pare che il rapporto non fosse di proprietà di nessuno. Significa che l'utente che ha creato l'oggetto non è più un utente nel sistema di autenticazione. Se si crea un utente locale, quindi si accede come tale utente, quindi si crea qualsiasi oggetto della Knowledge Base, infine si elimina tale utente, quindi tutti i suoi oggetti della Knowledge Base diventeranno di proprietà di nessuno.
Risposte Splunk Perché viene visualizzato l'errore loadjob "Impossibile trovare elementi per savedsearch_ident..." si sta cercando di ottenere i risultati della ricerca salvati più recenti in Splunk 6.3? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html
Che cosa significa "nessuno" (nella colonna del proprietario) in Splunk search and reporting?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html
Cronologia delle revisioni
| Revisione |
Data di pubblicazione |
Commenti |
1.0 |
28-Sep-2026
|
Versione iniziale |