Splunk-app voor DB Connect - Kan niet communiceren met taakserver

toepasbaarheid

Beschrijving

Wanneer u zich aanmeldt bij Spunk en foutmeldingen ziet in de gebruikersinterface voor de DB Connect-app:

Cannot communicate with task server, please check your settings.

De DB Connect-server wordt niet geïnitialiseerd en er zijn fouten beschikbaar in splunk over de splunk_app_db_connect. 

onderzoek

Wanneer u het volgende bericht voor de DB Connect-app ziet:

"Cannot communicate with task server" 

Controleer de logboeken van Splunked (in de app Zoeken en melden) op fouten

index=_internal splunk_app_db_connect

1.) Modulaire invoer kan niet worden geïnitialiseerd

ERROR ModularInputs - Unable to initialize modular input "server" defined inside the app 
"splunk_app_db_connect": Introspecting scheme=server: script running 
failed (exited with code 127).

of

2.) __init__.py module fouten

Cannot communicate with task server, please check your settings. 
<?xml version="1.0" encoding="UTF-8"?> <response> <messages> <msg type="WARN">Traceback 
(most recent call last): File "/opt/splunk/bin/rest_handler.py", line 79, in &lt;module&gt; 
print splunk.rest.dispatch(**params) File "/opt/splunk/lib/python2.7/site-packages/splunk/
rest/__init__.py", line 149, in dispatch module = __import__('splunk.rest.external.%s' % 
parts[0], Non, parts[0]) File "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxproxy.py", 
line 7, in &lt;module&gt; from dbx_settings import Settings File "/opt/splunk/etc/apps/
splunk_app_db_connect/bin/dbx_settings.py" line 10, in &lt;module&gt; import splunklib.client
as client File "/opt/splunk/etc/apps/TA-Proofpoint-TAP/bin/splunklib/__init__.py", line 18, 
in &lt;module&gt; from splunklib.six.moves import map ImportError: No module named six.moves 
</msg> </messages> </response>

De eerste foutmelding, Module-ingangen kunnen niet worden geïnitialiseerd, moet het volgende controleren:

chmod -R 755 <jre_path_folder>
chown -R splunk:splunk <jre_path_folder>  #do this only if you've installed the jre 
in a specific location that only Splunk needs access tochown -R splunk:splunk $SPLUNK_HOME       #if the splunk_app_db_connect folder 
doesn't have the appropriate permissions

netstat -plunt | grep 9998
tcp6       0      0 127.0.0.1:9998     :::*        LISTEN      26739/java

grep -RHwin 9998

De tweede foutmelding, __init.py__ module fouten, en je ziet een andere app in het pad vermeld voor de __init.py__ module niet importeren splunklib.client als client File, dan is de kans groot dat u geconfronteerd probleem DBX-4623 die verholpen was in versie 3.1.4 van de DB Connect App.

G.) Splunk-licentie

Voor foutmeldingen zoals hieronder:

ERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxquery.sh" action=dbxquery_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticatedERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/server.sh" action=task_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticated

Controleer de Splunk-licentie op de instantie waarin de db_connect_app is geïnstalleerd, zorg ervoor dat deze geldig is en correct is geïnstalleerd. Start de Splunk-service opnieuw zodra de licentie is toegepast.

Extra dingen om te controleren of te verifiëren:
 

ps aux | grep -i java
splunk 26739  0.1  7.8 7829640 629484 ?  Sl Sep05 38:53 /home/splunk/java8/jdk1.8.0_181/
jre/bin/java -Ddw.server.applicationConnectors[0].port=9998 -jar 
/opt/splunk/etc/apps/splunk_app_db_connect/linux_x86_64/bin/../../jars/server.jarcurl --noproxy localhost -k http://localhost:9998/api/taskserver
{"status":"RUNNING","schedulerStatus":0,"message":"task server is running","info":
{"ProcessName":"26739@somehostname.splunk.com","Uptime":"1202063071", "javaVMName":"Java
HotSpot(TM) 64-Bit Server VM","javaVersion":"1.8.0_181","TotalMemory":"243793920",
"javaVendor":"Oracle Corporation","javaSpecificationVersion":"1.8","MaxMemory":"1823473664",
"FreeMemory":"124765344"},"serverId":"4444-b0ab-a49990dac5fe"}[

"WARN insufficient permission to access this resource"

resolutie

Op basis van de ervaren foutmelding zijn er twee onderzoekspaden te volgen.

Het kan snel worden bepaald, mogelijk met een bekend probleem DBX-4623, opgelost in versie 3.1.4 van de DB Connect-app. Het zien van __init.py_ module fouten en een andere app waarnaar wordt verwezen in het pad. Met een oudere versie van DB Connect (vóór 3.1.4) kunt u de conflicterende app upgraden of downgraden/uitschakelen.

Als u fouten ervaart met "Kan de module-invoer niet initialiseren", is dit hoogstwaarschijnlijk een configuratie- of omgevingsprobleem. De stappen in het onderzoek moeten helpen erachter te komen waar het probleem is.
 

Gerelateerde links

Splunk-documentatie:
Java Runtime Environment (JRE) versie 8 van Oracle
Splunk DB Connect implementeren en gebruiken

Splunk antwoordt:
De volgende verbindingsfout ophalen met de DB Connect-app: "Kan niet communiceren met de taakserver, controleer het instellingenprobleem."


DBX-4623:
Release-opmerkingen

Externe documentatie:
Azure Monitor Addon for Splunk-probleem: