Splunk App for DB Connect：タスクサーバと通信できない

適用性

説明

Spunkにログインすると、DB ConnectアプリケーションのUIに次のエラーメッセージが表示されます。

Cannot communicate with task server, please check your settings.

DB Connectサーバが初期化されず、splunk_app_db_connectに関するエラーがsplunkdで見つかります。 

調査

DB Connect Appに対して次のメッセージが表示される場合：

"Cannot communicate with task server" 

Splunkd logs（Search & Reportingアプリケーション）でエラーを確認します。

index=_internal splunk_app_db_connect

1.)モジュラ入力を初期化できない

ERROR ModularInputs - Unable to initialize modular input "server" defined inside the app 
"splunk_app_db_connect": Introspecting scheme=server: script running 
failed (exited with code 127).

または

2.) __init__.pyモジュールエラー

Cannot communicate with task server, please check your settings. 
<?xml version="1.0" encoding="UTF-8"?> <response> <messages> <msg type="WARN">Traceback 
(most recent call last): File "/opt/splunk/bin/rest_handler.py", line 79, in &lt;module&gt; 
print splunk.rest.dispatch(**params) File "/opt/splunk/lib/python2.7/site-packages/splunk/
rest/__init__.py", line 149, in dispatch module = __import__('splunk.rest.external.%s' % 
parts[0], Non, parts[0]) File "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxproxy.py", 
line 7, in &lt;module&gt; from dbx_settings import Settings File "/opt/splunk/etc/apps/
splunk_app_db_connect/bin/dbx_settings.py" line 10, in &lt;module&gt; import splunklib.client
as client File "/opt/splunk/etc/apps/TA-Proofpoint-TAP/bin/splunklib/__init__.py", line 18, 
in &lt;module&gt; from splunklib.six.moves import map ImportError: No module named six.moves 
</msg> </messages> </response>

最初のエラーメッセージ「Unable to Initialize Module Inputs」では、次の点を確認する必要があります。

chmod -R 755 <jre_path_folder>
chown -R splunk:splunk <jre_path_folder>  #do this only if you've installed the jre 
in a specific location that only Splunk needs access tochown -R splunk:splunk $SPLUNK_HOME       #if the splunk_app_db_connect folder 
doesn't have the appropriate permissions

netstat -plunt | grep 9998
tcp6       0      0 127.0.0.1:9998     :::*        LISTEN      26739/java

grep -RHwin 9998

2番目のエラーメッセージ「__init.py__ module errors」が表示され、__init.py__モジュール用にリストされたパスに別のアプリケーションが存在し、import splunklib.client as client Fileが失敗しています。おそらく、DB Connect Appのバージョン3.1.4で修正されたDBX-4623の問題に直面しているはずです。

ト) Splunkライセンス

次のようなエラーメッセージの場合：

ERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxquery.sh" action=dbxquery_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticatedERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/server.sh" action=task_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticated

db_connect_appがインストールされているインスタンスのSplunkライセンスを検証し、有効で適切にインストールされていることを確認します。ライセンスの適用後、Splunkサービスを再起動します。

確認または確認する追加の事項：
 

ps aux | grep -i java
splunk 26739  0.1  7.8 7829640 629484 ?  Sl Sep05 38:53 /home/splunk/java8/jdk1.8.0_181/
jre/bin/java -Ddw.server.applicationConnectors[0].port=9998 -jar 
/opt/splunk/etc/apps/splunk_app_db_connect/linux_x86_64/bin/../../jars/server.jarcurl --noproxy localhost -k http://localhost:9998/api/taskserver
{"status":"RUNNING","schedulerStatus":0,"message":"task server is running","info":
{"ProcessName":"26739@somehostname.splunk.com","Uptime":"1202063071", "javaVMName":"Java
HotSpot(TM) 64-Bit Server VM","javaVersion":"1.8.0_181","TotalMemory":"243793920",
"javaVendor":"Oracle Corporation","javaSpecificationVersion":"1.8","MaxMemory":"1823473664",
"FreeMemory":"124765344"},"serverId":"4444-b0ab-a49990dac5fe"}[

"WARN insufficient permission to access this resource"

解決方法

発生したエラーメッセージに基づいて、2つの調査方法があります。

迅速な判別が可能で、既知の問題DBX-4623が発生している可能性があります。これは、DB Connectアプリケーションのバージョン3.1.4で修正されています。__init.py__モジュールエラーと、パスで参照されている別のアプリケーションが表示されます。古いバージョンのDB Connect（3.1.4より前）を使用している場合は、競合するアプリケーションをアップグレードまたはダウングレード/無効化します。

「Unable to initialize module input」エラーが発生する場合、最も可能性が高いのは設定または環境の問題です。調査の手順は、問題がどこにあるかを特定するのに役立ちます。
 

関連リンク

Splunkのドキュメント：
OracleのJava Runtime Environment(JRE)バージョン8
Splunk DB Connectの導入と使用

Splunkの回答：
DB Connectアプリで「タスクサーバーと通信できません。設定の問題を確認してください。」という接続エラーが表示される。


DBX-4623:
リリース ノート

外部ドキュメント：
Splunk用Azure Monitorアドオンの問題：