Aplicativo Splunk para Conexão ao Banco de Dados - Não é Possível Comunicar-se com o Servidor de Tarefas

Aplicabilidade

Descrição

Ao fazer logon no Spunk, e veja mensagens de erro na interface do usuário para o Aplicativo DB Connect :

Cannot communicate with task server, please check your settings.

O servidor do DB Connect não será inicializado e há erros disponíveis no splunkd sobre o splunk_app_db_connect. 

Investigação

Ao visualizar a seguinte mensagem para o Aplicativo DB Connect:

"Cannot communicate with task server" 

Verifique se há erros nos logs de separação (no aplicativo de Pesquisa e Relatório)

index=_internal splunk_app_db_connect

1.) Não é possível inicializar entradas modulares

ERROR ModularInputs - Unable to initialize modular input "server" defined inside the app 
"splunk_app_db_connect": Introspecting scheme=server: script running 
failed (exited with code 127).

or

2.) __init__.py module errors

Cannot communicate with task server, please check your settings. 
<?xml version="1.0" encoding="UTF-8"?> <response> <messages> <msg type="WARN">Traceback 
(most recent call last): File "/opt/splunk/bin/rest_handler.py", line 79, in &lt;module&gt; 
print splunk.rest.dispatch(**params) File "/opt/splunk/lib/python2.7/site-packages/splunk/
rest/__init__.py", line 149, in dispatch module = __import__('splunk.rest.external.%s' % 
parts[0], Non, parts[0]) File "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxproxy.py", 
line 7, in &lt;module&gt; from dbx_settings import Settings File "/opt/splunk/etc/apps/
splunk_app_db_connect/bin/dbx_settings.py" line 10, in &lt;module&gt; import splunklib.client
as client File "/opt/splunk/etc/apps/TA-Proofpoint-TAP/bin/splunklib/__init__.py", line 18, 
in &lt;module&gt; from splunklib.six.moves import map ImportError: No module named six.moves 
</msg> </messages> </response>

A primeira mensagem de erro, Unable to Initialize Module Inputs (Não Foi Possível Inicializar Entradas do Módulo), precisa verificar o seguinte:

chmod -R 755 <jre_path_folder>
chown -R splunk:splunk <jre_path_folder>  #do this only if you've installed the jre 
in a specific location that only Splunk needs access tochown -R splunk:splunk $SPLUNK_HOME       #if the splunk_app_db_connect folder 
doesn't have the appropriate permissions

netstat -plunt | grep 9998
tcp6       0      0 127.0.0.1:9998     :::*        LISTEN      26739/java

grep -RHwin 9998

A segunda mensagem de erro, __init.py__ module errors, e você vê um aplicativo diferente no caminho listado para o módulo __init.py__ falhando import splunklib.client como arquivo cliente, então provavelmente você está enfrentando o problema DBX-4623 que foi corrigido na versão 3.1.4 do Aplicativo DB Connect.

G.) Licença Splunk

Para mensagens de erro como esta abaixo:

ERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/dbxquery.sh" action=dbxquery_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticatedERROR ExecProcessor [19428 ExecProcessor] - message from "/opt/splunk/etc/apps/splunk_app_db_connect/bin/server.sh" action=task_server_start_failed error=com.splunk.HttpException: HTTP 401 -- call not properly authenticated

Verifique a licença Splunk na instância em que o db_connect_app está instalado, certifique-se de que ele seja válido e instalado corretamente. Reinicie o serviço Splunk depois que a licença for aplicada.

Itens adicionais a serem verificados:
 

ps aux | grep -i java
splunk 26739  0.1  7.8 7829640 629484 ?  Sl Sep05 38:53 /home/splunk/java8/jdk1.8.0_181/
jre/bin/java -Ddw.server.applicationConnectors[0].port=9998 -jar 
/opt/splunk/etc/apps/splunk_app_db_connect/linux_x86_64/bin/../../jars/server.jarcurl --noproxy localhost -k http://localhost:9998/api/taskserver
{"status":"RUNNING","schedulerStatus":0,"message":"task server is running","info":
{"ProcessName":"26739@somehostname.splunk.com","Uptime":"1202063071", "javaVMName":"Java
HotSpot(TM) 64-Bit Server VM","javaVersion":"1.8.0_181","TotalMemory":"243793920",
"javaVendor":"Oracle Corporation","javaSpecificationVersion":"1.8","MaxMemory":"1823473664",
"FreeMemory":"124765344"},"serverId":"4444-b0ab-a49990dac5fe"}[

"WARN insufficient permission to access this resource"

Resolução

Com base na mensagem de erro exibida, há dois caminhos de investigação a serem seguidos.

Ele pode ser determinado rapidamente, possivelmente tendo o problema conhecido DBX-4623, corrigido na versão 3.1.4 do DB Connect App. Vendo __init.py_ erros de módulo e um aplicativo diferente referenciado no caminho. Usando uma versão mais antiga do DB Connect (anterior à 3.1.4), atualize ou faça downgrade/desabilite o aplicativo conflitante.

Se estiver com erros do tipo "Não é possível inicializar a entrada do módulo", é provável que seja um problema de configuração ou ambiente. As etapas da investigação devem ajudar a descobrir onde o problema está.
 

Links relacionados

Documentação do Splunk:
Java Runtime Environment (JRE) versão 8 da Oracle
Implantar e Usar Splunk DB Connect

Respostas de Splunk:
Obtendo o seguinte erro de conexão com o Aplicativo DB Connect: "Não é possível se comunicar com o servidor de tarefas. Verifique o problema de configurações."


DBX-4623:
Notas de versão

Documentação externa:
Complemento do Azure Monitor para problema de Splunk: