ダッシュボードのPDF配信のスケジュールが失敗し、PDFエラーメッセージが記載された電子メールが送信されます。

適用性

SplunkエンタープライズSplunkクラウド

説明

次のエラーが表示されます。
 

An error occurred while generating the PDF. Please see python.log for details

調査

PDF生成に関連するログを保存するファイルとして、python.logとpdfgen.logの2つがあります。これらはPDF配信が作成された検索ヘッドにあります。

ログには、スケジュールされた配信中に何が起こったかが示されます。問題を特定する最良の方法は、電子メールの送信時刻と一致するログを探すことです。 

たとえば、メッセージは午前8時00分に電子メールの宛先に到着しました（次のログはpdfgen.logからのものです）。

2019-11-15 08:00:02,780 -0500 ERROR sendemail:1150 - An error occurred while generating a PDF:
Failed to fetch PDF (status = 400): Unable to render PDF. Bailing out of Integrated PDF 
Generation. Exception raised while preparing to render "Untitled" to PDF. [HTTP 404] 
https://127.0.0.1:8089/servicesNS/user_name%40customer.com/search/saved/searches/
nameofthesavedsearch; [{'code': None, 'text': 'Could not find object id=nameofthesavedsearch',
'type': 'ERROR'}]

 

2019-11-15 08:00:02,819 -0500 INFO sendemail:134 - Sending email. subject="Subject_of_email'",
results_link="https://customer.splunkcloud.com:443/app/search/@go?sid=", recipients="
[u'customer@customer.com']", server="localhost"

  

2019-11-15 08:00:03,304 -0500 INFO sendemail:134 - Sending email. subject="Splunk Dashboard: 
'Active Monitoring'", results_link="https://customer.splunkcloud.com:443/app/search/@go?sid=",
recipients="[u'customer@customer.com']", server="localhost"

件名と宛先の電子メールが含まれているため、上記のログの情報を使用して、最後のログのフィールドを使用して問題を切り分けることができます。 

Sending email. subject="Splunk Dashboard: 'Active Monitoring'", 
results_link="https://customer.splunkcloud.com:443/app/search/@go?sid=", recipients=
"[u'customer@customer.com']", server="localhost"

上記のログは、次のエラーが原因でPDFが生成されなかったことを示しています。 

[{'code': None, 'text': 'Could not find object id=nameofthesavedsearch', 'type': 'ERROR'}]

上記のエラーは、保存された検索の名前を示しています。 

上記のケースは特にダッシュボードに関するもので、午前8時にPDFを送信するためにPDF配信が作成され、突然動作を停止しました。 

ダッシュボードを確認した後、ダッシュボードに「Could not find object id=nameofthesavedsearch」も表示されていることがわかりました。 


 

解決方法

この問題を解決するには、エラーを示すダッシュボードの部分を修正または削除する必要があります。

ダッシュボードのこの部分を削除/修正した後、PDFが正しく生成されます。 

上記のケースは、ダッシュボードの読み込みに使用する保存済み検索がアプリケーションコンテキストで機能するように設定されたときに修正されました。 
 

関連リンク

Splunkの回答
スケジュールされたレポートのpdf生成に関するpython.logエラーメッセージはどこで確認できますか。
https://answers.splunk.com/answers/339920/where-should-i-check-for-pythonlog-error-messages.html
 

ダッシュボードの1つをPDF配信用にスケジュールするときに使用する構成パス/ファイルはどれですか。
https://answers.splunk.com/answers/339017/which-configuration-pathfile-is-used-when-i-schedu.html

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版