Splunk에서 이메일을 보낼 때 발생하는 문제 - 사용자 지정 알림 작업

다운로드 옵션

  • PDF     (260.7 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (77.7 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
업데이트:2026년 9월 28일
문서 ID:SPLK044342

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

적용 가능성

Splunk Enterprise Splunk Cloud

설명

특정 애플리케이션에서 보낸 알림에 대한 발신자 주소를 재정의하는 새 애플리케이션을 생성했습니다.

다음 파일에서 재정의된 값에 대해 로컬 .conf 파일을 생성했습니다. 
/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf

내용은 다음과 같습니다.
  
[email]
from = Service Desk <servicedesk@your_domain.com>
footer.text =

조사

실습을 생성합니다.

컨피그레이션 파일 사용:
1. 경보를 생성합니다.
2. Splunk Web에서 'from' 필드 이메일을 변경합니다.
3. 구성 파일을 사용하여 '보낸 사람' 필드 전자 메일을 변경합니다.
 

해결

Splunk는 웹 UI 'Server settings' 및 CLI alert_actions.conf의 알림 알림에서 'from'을 변경해야 합니다.
'from' 필드를 변경하는 올바른 방법은 검색 헤드의 웹 UI를 사용하는 것입니다. Server settings(서버 설정) > Email settings(이메일 설정) > Email Format(이메일 형식) > Send emails as(이메일 보내기)
Search Head에서 변경되었으며 올바르게 작동했습니다. 어떤 이유로 인해 'from' 필드는 사용자 지정 앱에서 직접 허용되지 않았습니다.
savedsearches.conf의 알림에는 alert_actions.conf에 설정된 서버 이메일보다 우선할 수 있는 다른 이메일 서버가 포함되지 않도록 항상 주의하십시오

개정 이력

개정 게시 날짜 의견
1.0
28-Sep-2026
최초 릴리스

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품