Aplicabilidade
Empresa Splunk
Descrição
Um usuário desejava carregar o resultado do relatório em um painel e usaria o recurso loadjob com um relatório agendado já configurado para isso.
Investigação
O comando
loadjob pode falhar por várias razões, aqui algumas sugestões para tentar:
1. Tente alterar o proprietário do trabalho agendado para nobody (em vez de admin, e, em seguida, altere o comando loadjob adequadamente) (edite
local.meta no contexto de aplicativo da pesquisa salva para fazer isso)
2. A pesquisa agendada pode estar sendo ignorada (verifique em Configurações -> Atividade do sistema -> Relatórios do Agendador)
3. O diretório de expedição pode estar cheio para o usuário administrador, verifique o tamanho e os limites do diretório de expedição
4. O nome da pesquisa agendada pode ter sido digitado incorretamente no comando loadjob
5. O contexto de aplicativo em que a pesquisa salva reside pode estar incorreto no comando loadjob
Resolução
Acontece que o relatório não pertencia a ninguém. Isso significa que o usuário que criou o objeto não é mais um usuário no sistema de autenticação. Se você criar um usuário local, efetuar login como esse usuário, criar qualquer objeto de conhecimento e, em seguida, excluir esse usuário, todos os seus Objetos de conhecimento passarão a ser de propriedade de ninguém.
Respostas de Splunk Por que estou recebendo o erro loadjob "Não é possível localizar artefatos para savedsearch_ident..." está tentando obter os resultados de pesquisa salvos mais recentes no Splunk 6.3? https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html
O que significa "ninguém" (na coluna proprietário) na pesquisa e no relatório do Splunk?
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html
Histórico de revisões
| Revisão |
Data de publicação |
Comentários |
1.0 |
28-Sep-2026
|
Versão inicial |