Splunk Enterpriseは、対応するSplunkユーザを自動的に削除しません。通常、これは問題ではありませんが、ユーザが何らかの種類のグローバルアクセス許可を持っている場合、LDAPはエラーを生成する可能性があります。
Splunkユーザを適切に削除する手順:
$HOME/splunk/etc/users/$useridフォルダをバックアップします。$HOME/splunk/etc/apps/の下にあるファイルでユーザID文字列を検索し、ユーザがグローバル権限を持つ検索またはオブジェクトを所有しているかどうかを確認します。splunkd.logを調べて、ユーザに関連するLDAP認証エラーがないことを確認します。$HOME/splunk/etc/users/$useridフォルダを安全に削除できます。Splunk EnterpriseでのLDAPユーザの安全な削除
1つ以上の共有知識オブジェクトを新しい所有者に再割り当てする
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |