O Splunk Enterprise não remove automaticamente o usuário Splunk correspondente. Geralmente, isso não é um problema, mas se o usuário tiver permissões globais de qualquer tipo, o LDAP pode gerar erros.
Etapas para excluir corretamente um usuário do Splunk:
$HOME/splunk/etc/users/$userid.$HOME/splunk/etc/apps/ a sequência de ID de usuário para ver se o usuário possui pesquisas ou objetos com permissões globais.splunkd.log para confirmar se não há erros de autenticação LDAP associados ao usuário.$HOME/splunk/etc/users/$userid.Remover um usuário LDAP com segurança no Splunk Enterprise
Reatribuir um ou mais objetos de conhecimento compartilhados a um novo proprietário
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
28-Sep-2026
|
Versão inicial |