오류: 조회 명령: 첫 번째 인수로 코드 체계표 이름이 필요합니다.
적용 가능성
Splunk Cloud Splunk Enterprise설명
* 검색하는 동안 오류가 발생했습니다.Could not load lookup=LOOKUP-SFDC-USER_NAME2 [idx-i-xxxxa.[stack].splunkcloud.com] Could not load lookup=LOOKUP-SFDC-USER_NAME2 [idx-i-xxxxb.[stack].splunkcloud.com] Could not load lookup=LOOKUP-SFDC-USER_NAME2 [idx-i-xxxxc.[stack].splunkcloud.com] Could not load lookup=LOOKUP-SFDC-USER_NAME2
* search.log에서 'Job Inspector'
07-31-2019 04:22:21.307 ERROR LookupProviderFactory - Expecting lookup table name as the first argument. 07-31-2019 04:22:21.307 ERROR AutoLookupDriver - Could not load lookup='LOOKUP-SFDC-USER_NAME2' reason='Error in 'lookup' command: Expecting lookup table name as the first argument.'
조사
sourcetype 스탠자에 빈 조회 테이블 참조가 있는 경우 'lookup' 명령에 Error라는 메시지가 표시됩니다. 첫 번째 인수로 코드 체계표 이름이 필요합니다.이는 사용자가 UI에서 소스 유형을 변경하고 조회 참조를 제거할 때 발생할 수 있습니다. 예를 들어, 하나의 sourcetype에서 전역 조회가 제거되는 경우. Splunk Web에서 조회가 성공적으로 제거되었음을 표시할 수 있지만 빈 컨피그레이션 설정은 여전히 props.conf 파일에 있습니다.
해결
1. 룩업 이름이 포함된 props.conf의 btool을 사용하여 빈 룩업 참조를 찾습니다. 예를 들면 다음과 같습니다../splunk btool props list --debug |grep <lookup_name>2. 위반 props.conf 파일을 편집합니다.
3. sourcetype 테이블에서 빈 조회 참조를 찾아 제거합니다.
4. 검색을 테스트하고 오류가 다시 나타나지 않는지 확인합니다.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
28-Sep-2026
|
최초 릴리스 |
피드백