A Interface do Usuário da Web do Servidor de Splunk não está funcionando

Aplicabilidade

Descrição

Este artigo explica como corrigir a GUI quando ela não é iniciada e o problema está relacionado ao SSL.
Quando o usuário tem a configuração de SSL e o certificado/chave tem uma senha, o Splunk pode ser incapaz de validar a Chave em relação ao certificado, portanto, o Splunk não mostra a Interface da Web.

$SPLUNK_HOME/etc/system/local/web.conf

[settings]
enableSplunkWebSSL = 1
httpport = 8080
privKeyPath=/opt/splunk/etc/auth/bscicerts/privatekey.key
serverCert=/opt/splunk/etc/auth/bscicerts/cert.pem

A configuração acima está produzindo o seguinte erro.

 
Note: depois de prosseguir, confirme se o URL tem HTTPS e não HTTP e a porta HTTP correta, conforme configurado em web.conf. 

O erro acima não é mostrado após renomear o arquivo web.conf para web.old.

mv /etc/system/local/web.conf /etc/system/local/web.bkp

Restart Splunk

Se a interface do usuário da Web começar a funcionar, o problema dependerá da configuração de SSL.

 

 

Investigação

Os erros mais comuns que o Splunk mostrará são os seguintes:
 

/log/splunkd.log.1:11-02-2019 14:36:48.859 +0000 ERROR HTTPServer - SSL context could not 
be created - error in cert or password is wrong
/log/splunkd.log.1:11-02-2019 14:36:48.859 +0000 ERROR HTTPServer - SSL will not be enabled
/log/splunkd.log.5:10-21-2019 10:55:40.000 +0000 ERROR SSLCommon - Can't read certificate 
file /opt/splunk/etc/auth/bscicerts/cert.pem errno=33558530 error:02001002:system 
library:fopen:No such file or directory

Verifique se a senha foi removida com o seguinte comando:

No *nix:

$SPLUNK_HOME/bin/splunk cmd openssl rsa -in mySplunkWebPrivateKey.key -text

No Windows:

$SPLUNK_HOME\bin\splunk cmd openssl rsa -in mySplunkWebPrivateKey.key -text

Se esse comando produzir um erro, a chave pode estar usando uma senha.

Nota
Se a chave privada for fornecida em privKeyPath for protegida por senha, nenhum erro será fornecido, mas o navegador não carregará o Splunk Web.

Nesse caso, o usuário deve remover a senha da chave.

Resolução

Para resolver o problema, a solução mais eficiente é remover a senha do Certificado.

Remova a senha da chave. (O Splunk Web não oferece suporte a chaves privadas protegidas por senha.)

No *nix:

$SPLUNK_HOME/bin/splunk cmd openssl rsa -in mySplunkWebPrivateKey.key -out mySplunkWebPrivateKey.key

No Windows:

$SPLUNK_HOME\bin\splunk cmd openssl rsa -in mySplunkWebPrivateKey.key -out mySplunkWebPrivateKey.key

Links relacionados

Documentação do Splunk

Secure Splunk Web com seu próprio certificado

Solucionar problemas de autenticação da Web do Splunk