Splunkでアラートの電子メール（トリガーアクション）を送信できません。

適用性

Splunkエンタープライズ

説明

Splunkアラートのトリガーアクションで「電子メールを送信」を設定すると、次のようなエラーが表示されました。

ERROR sendemail:392 - createSSLContextFromSettings() got an unexpected keyword argument 'confJSON' while sending mail to: admin@splunk.com.

「sendemail to」で同じ受信者を使用して試みた後、それも機能しませんでした。


 

調査

調査の実行中に、Splunkをバージョン6.3.3からバージョン6.5.x以降（この場合はバージョン7.1.0）にアップグレードする際に、Splunk sendemail pythonスクリプトに変更があることが判明しました。

解決方法

古いバージョンでは、スクリプトに次の行が含まれていました。
 

# setup the Open SSL Context
          sslHelper = ssl_context.SSLHelper()
      # Pass in settings from alert_actions.conf into context
         ctx = sslHelper.createSSLContextFromSettings(
         confJSON=ssContent.get('alertActions'),
         sessionKey=sessionKey,
         isClientContext=True)

ただし、最新の行が含まれている必要があります  
 

# setup the Open SSL Context
        sslHelper = ssl_context.SSLHelper()
        serverConfJSON = sslHelper.getServerSettings(sessionKey)
        # Pass in settings from alert_actions.conf into context
        ctx = sslHelper.createSSLContextFromSettings(
            sslConfJSON=ssContent.get('alertActions'),
            serverConfJSON=serverConfJSON,
            isClientContext=True).

スクリプトが更新されると、動作を開始します。

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版