Quando si esegue una ricerca che esegue il comando collect in un indice diverso, i dati non vengono inviati correttamente. Nessun risultato visualizzato durante il controllo dell'indice di ricezione.
Il comando collect aggiunge i risultati di una ricerca a un indice di riepilogo specifico. È necessario creare l'indice di riepilogo prima di richiamare il comando collect.
In caso di problemi di replica, il comando potrebbe non funzionare nel modo previsto. Link per riferimento: raccogliere Documenti di distribuzione |
Utilizzare il comando seguente nella CLI per verificare se l'indice esiste in un'istanza:
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep <index_name>
Se per l'istanza è abilitata l'interfaccia utente Web, è possibile verificare questa condizione anche scegliendo Impostazioni > Indici > <nome_indice>
Verificare che l'indice specificato esista sia negli indicizzatori che nella testa di ricerca in cui viene utilizzato il comando collect. Se dopo aver utilizzato il comando non vengono visualizzati risultati nell'indice specificato, è probabile che non sia stato creato nella testa di ricerca.
Un altro modo per verificare che l'indice esista negli indicizzatori consiste nell'accedere a Gestione cluster e scegliere Impostazioni > Clustering indicizzatori > Indici > <nome_indice>
raccogliere Documenti di distribuzione |
Configura indici di riepilogo Documenti di distribuzione |
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
28-Sep-2026
|
Versione iniziale |