검색에 loadjob 기능 명령을 사용할 수 없습니다.

적용 가능성

Splunk Enterprise

설명

사용자가 대시보드에 보고서 결과를 업로드하려고 했으며, 이미 구성된 예약 보고서와 함께 loadjob 기능을 사용하려고 했습니다.

조사

loadjob 명령은 다음과 같은 몇 가지 이유로 실패할 수 있습니다.

1. 예약된 작업의 소유자를 admin이 아닌 nobody로 변경한 다음 loadjob 명령을 적절히 변경하십시오(이렇게 하려면 저장된 검색의 앱 컨텍스트 내에서 local.meta를 편집하십시오).
2. 예약된 검색을 건너뛸 수 있습니다(설정 -> 시스템 활동 -> 스케줄러 보고서로 이동하여 확인).
3. 디스패치 디렉토리가 관리자 사용자에 대해 가득 찼을 수 있습니다. 디스패치 디렉토리 크기 및 제한을 확인하십시오.
4. loadjob 명령에서 예약된 검색 이름의 철자가 잘못되었을 수 있습니다
5. 저장된 검색의 앱 컨텍스트가 loadjob 명령에서 올바르지 않을 수 있습니다

해결

그 보고서는 아무도 소유하지 않은 것으로 드러났다. 개체를 만든 사용자가 인증 시스템의 사용자가 아니라는 의미입니다. 로컬 사용자를 생성한 다음 해당 사용자로 로그인하고 지식 객체를 생성한 다음 해당 사용자를 삭제하면 해당 사용자의 모든 지식 객체는 아무도 소유하지 않는 것으로 전환됩니다.



 

관련 링크

Splunk Answers

"savedsearch_ident에 대한 아티팩트를 찾을 수 없습니다..." Splunk 6.3에서 저장된 최신 검색 결과를 가져오려고 합니까? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html

Splunk 검색 및 보고에서 'nobody'(소유자 열 아래)는 무엇을 의미합니까?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html

개정 이력

개정	게시 날짜	의견
1.0	28-Sep-2026	최초 릴리스