適用性
SplunkクラウドSplunk Enterprise
説明
コンフィギュレーションファイル内で新しいプロパティを設定してSplunkインスタンスを再起動すると、ヘルスチェックの使用時に次のメッセージが表示されます
Invalid key in stanza [search] in /opt/splunk/etc/system/local/limits.conf, line 11: enable_conditional_expansion (value: false).
調査
btoolを使用して、コンフィギュレーションファイル内の整合性をチェックできます
./splunk btool check –debug
すべてのコンフィギュレーションファイルのリストは、このページの左側のhttps://docs.splunk.com/Documentation/Splunk/8.0.0/Admin/Savedsearchesconfにあります。
.confファイルと.specファイルの間に不整合がある場合、「
Invalid key in stanza」エラーが発生します。これは通常、次のタイプのシナリオで発生します。
- キーまたはスタンザに誤字があります
- キーが正しいスタンザに設定されていません
- これは隠しプロパティであり、問題をデバッグするためにSplunkのプロフェッショナルサービスのサポートによって提供されます。これらのプロパティはパブリックではないため、.specファイルには含まれません
このKBの例では、enable_conditional_expansionはlimits.conf内の隠しプロパティです。これらの種類のプロパティは、Splunkのサポートから要求された場合、トラブルシューティングの目的でのみ使用する必要があります。
解決方法
プロパティがpublicの場合は、入力ミスを探すか、.confファイル内の正しい位置にあることを確認します。必要に応じて.specファイルを確認します(limits.confファイルの場合は、正しい構造のlimits.conf.specがあります)
隠しプロパティの場合、このエラーは無視しても問題ありません。stanzaエラーが表示された場合でも、.confファイル内の正しい位置であれば、このプロパティは機能します。必要に応じてサポートに問い合わせてください。
Splunkドキュメント 設定ファイルのリスト
更新履歴
| 改定 |
発行日 |
コメント |
1.0 |
28-Sep-2026
|
初版 |