Er is een bericht op Splunk GUI over een verweesde zoektocht naar een verwijderde gebruiker, maar na het opnieuw toewijzen van kennisobjecten in Splunk web, is er geen verweesde zoekopdracht gevonden onder de gebruiker die wordt vermeld op het bericht van de GUI.
Na het controleren op $SPLUNK_HOME/etc/users/deleted.user/search/local/savedsearches.conf wordt het bestand leeg gevonden. Op dit moment kan de documentatie niet worden gevolgd omdat dit scenario niet wordt beschreven.
Hoe het te repareren:
Zoek naar metagegevens onder de naam deleted.user om te bepalen waar de verweesde zoekopdracht is.
Voor Linux:
find . -name '*.meta' | grep -iH <deleted.user>
voor Windows:
get-childitem C:\ -name -recurse *.meta*
Via de zoekopdrachten moet een savedsearches.conf-bestand worden gevonden onder het eigendom van de verwijderde.gebruiker met de verweesde zoekopdracht.
Na het wijzigen van de eigenaarschap wordt het GUI-bericht niet meer weergegeven.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
28-Sep-2026
|
Eerste vrijgave |