DB Connect용 Splunk 앱 - 작업 서버와 통신할 수 없음

적용 가능성

설명

Spunk에 로그인할 때 DB Connect 앱의 UI에서 오류 메시지를 확인합니다.

Cannot communicate with task server, please check your settings.

DB Connect 서버가 초기화되지 않으며 splunk_app_db_connect에 대한 splunkd에서 오류를 사용할 수 있습니다. 

조사

DB Connect App에 대해 다음 메시지가 표시되는 경우

"Cannot communicate with task server" 

Splunkd 로그(Search & Reporting 앱에서) 오류를 확인합니다.

index=_internal splunk_app_db_connect

1.) 모듈형 입력을 초기화할 수 없습니다.

ERROR ModularInputs - Unable to initialize modular input "server" defined inside the app 
"splunk_app_db_connect": Introspecting scheme=server: script running 
failed (exited with code 127).

또는

2.) __init__.py 모듈 오류

Cannot communicate with task server, please check your settings. 
<?xml version="1.0" encoding="UTF-8"?> <response> <messages> <msg type="WARN">Traceback 
(most recent call last): File "/opt/splunk/bin/rest_handler.py", line 79, in &lt;module&gt; 
print splunk.rest.dispatch(**params) File "/opt/splunk/lib/python2.7/site-packages/splunk/
rest/__init__.py", line 149, in dispatch module = __import__('splunk.rest.external.%s' % 
parts[0], Non, parts[0]) File "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxproxy.py", 
line 7, in &lt;module&gt; from dbx_settings import Settings File "/opt/splunk/etc/apps/
splunk_app_db_connect/bin/dbx_settings.py" line 10, in &lt;module&gt; import splunklib.client
as client File "/opt/splunk/etc/apps/TA-Proofpoint-TAP/bin/splunklib/__init__.py", line 18, 
in &lt;module&gt; from splunklib.six.moves import map ImportError: No module named six.moves 
</msg> </messages> </response>

첫 번째 오류 메시지인 Unable to Initialize Module Inputs(모듈 입력을 초기화할 수 없음)는 다음을 확인해야 합니다.

chmod -R 755 <jre_path_folder>
chown -R splunk:splunk <jre_path_folder>  #do this only if you've installed the jre 
in a specific location that only Splunk needs access tochown -R splunk:splunk $SPLUNK_HOME       #if the splunk_app_db_connect folder 
doesn't have the appropriate permissions

netstat -plunt | grep 9998
tcp6       0      0 127.0.0.1:9998     :::*        LISTEN      26739/java

grep -RHwin 9998

두 번째 오류 메시지인 __init.py__ 모듈 오류가 표시되고 __init.py__ 모듈에 대해 나열된 경로에 다른 앱이 클라이언트 파일로 splunklib.client를 가져오지 못하면 DB Connect 앱 버전 3.1.4에서 수정된 DBX-4623 문제에 직면하게 될 가능성이 높습니다.

G.) Splunk 라이센스

다음과 같은 오류 메시지의 경우:

ERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxquery.sh" action=dbxquery_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticatedERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/server.sh" action=task_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticated

db_connect_app이 설치된 인스턴스에서 Splunk 라이센스를 확인하고, 라이센스가 유효하며 올바르게 설치되었는지 확인합니다. 라이센스가 적용되면 Splunk 서비스를 다시 시작합니다.

추가로 확인하거나 확인할 사항:
 

ps aux | grep -i java
splunk 26739  0.1  7.8 7829640 629484 ?  Sl Sep05 38:53 /home/splunk/java8/jdk1.8.0_181/
jre/bin/java -Ddw.server.applicationConnectors[0].port=9998 -jar 
/opt/splunk/etc/apps/splunk_app_db_connect/linux_x86_64/bin/../../jars/server.jarcurl --noproxy localhost -k http://localhost:9998/api/taskserver
{"status":"RUNNING","schedulerStatus":0,"message":"task server is running","info":
{"ProcessName":"26739@somehostname.splunk.com","Uptime":"1202063071", "javaVMName":"Java
HotSpot(TM) 64-Bit Server VM","javaVersion":"1.8.0_181","TotalMemory":"243793920",
"javaVendor":"Oracle Corporation","javaSpecificationVersion":"1.8","MaxMemory":"1823473664",
"FreeMemory":"124765344"},"serverId":"4444-b0ab-a49990dac5fe"}[

"WARN insufficient permission to access this resource"

해결

경험한 오류 메시지를 바탕으로 두 가지 조사 경로를 따라야 합니다.

DB Connect 앱의 버전 3.1.4에서 수정된 알려진 문제 DBX-4623이 있을 수 있으므로 빠르게 확인할 수 있습니다. 경로에서 __init.py__module 오류 및 다른 앱이 참조되고 있습니다. 이전 버전의 DB Connect(3.1.4 이전)를 사용하여 충돌하는 앱을 업그레이드하거나 다운그레이드/비활성화합니다.

"모듈 입력을 초기화할 수 없음" 오류가 발생하면 컨피그레이션 또는 환경 문제일 가능성이 높습니다. 그 조사의 단계는 어디에 문제가 있는지 알아내는 데 도움이 될 것이다.
 

관련 링크

Splunk 설명서:
Oracle의 JRE(Java Runtime Environment) 버전 8
Splunk DB Connect 구축 및 사용

Splunk 답변:
DB Connect 앱에서 다음 연결 오류를 가져오는 중: "작업 서버와 통신할 수 없습니다. 설정 문제를 확인하십시오."


DBX-4623:
릴리스 정보

외부 문서:
Splunk 문제에 대한 Azure 모니터 추가 기능: