/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf
[email] from = Service Desk <servicedesk@your_domain.com> footer.text =
Splunk deve modificare il valore 'from' nella notifica degli avvisi sull'interfaccia utente Web 'Server settings' e sulla CLI alert_actions.conf.
Il modo corretto per modificare il campo 'da' consiste nell'utilizzare l'interfaccia utente Web nella testa di ricerca: Impostazioni server > Impostazioni e-mail > Formato e-mail > Invia e-mail come
La modifica è stata apportata nella testa di ricerca e ha funzionato correttamente. Per qualche motivo, il campo 'da' non è stato accettato direttamente nell'app personalizzata.
Verificare sempre che l'avviso in savedsearchconf.conf non contenga un server di posta elettronica diverso che possa avere la precedenza sull'indirizzo di posta elettronica del server impostato in alert_actions.conf
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
28-Sep-2026
|
Versione iniziale |