toepasbaarheid
Splunk Enterprise
Beschrijving
Een gebruiker wilde het rapportresultaat uploaden naar een dashboard en zou de loadjob-functie gebruiken met een al geconfigureerd gepland rapport daarvoor.
onderzoek
De opdracht
Loadjob kan om een aantal redenen mislukken, hier zijn enkele suggesties om te proberen:
1. Probeer de eigenaar van de geplande taak aan niemand te veranderen (in plaats van admin, en verander vervolgens uw opdracht voor de laadtaak dienovereenkomstig) (bewerk
local.meta binnen de app-context van uw opgeslagen zoekopdracht om dit te doen)
2. De geplande zoekopdracht kan worden overgeslagen (controleer dit door naar Instellingen -> Systeemactiviteit -> Plannerrapporten te gaan)
3. De verzendmap kan vol zijn voor de beheerder, controleer de grootte en de limieten van de verzendmap
4. De geplande zoeknaam kan verkeerd worden gespeld in de opdracht Loadjob
5. De app-context waarin de opgeslagen zoekopdracht zich bevindt, kan onjuist zijn in de opdracht Loadjob
resolutie
Het blijkt dat het rapport van niemand was. Het betekent dat de gebruiker die het object heeft gemaakt niet langer een gebruiker in het verificatiesysteem is. Als u een lokale gebruiker maakt, logt u in als die gebruiker, maakt u vervolgens een kennisobject en verwijdert u die gebruiker, waarna al zijn kennisobjecten de switch krijgen dat ze eigendom zijn van niemand.
Splunk Antwoorden Waarom krijg ik een loadJob-fout "Kan geen artefacten vinden voor savedsearch_ident..." om de meest recente opgeslagen zoekresultaten in Splunk 6.3 te krijgen? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html
Wat betekent 'niemand' (onder kolom eigenaar) in Splunk zoeken en rapporteren?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html
Revisiegeschiedenis
| Revisie |
Publicatiedatum |
Opmerkingen |
1.0 |
28-Sep-2026
|
Eerste vrijgave |