无法在搜索中使用loadjob功能命令。

适用范围

Splunk企业

描述

一个用户想要将报告结果上传到控制面板中，并且打算将loadjob功能与已为其配置的计划报告结合使用。

调查

loadjob命令可能由于多种原因而失败，下面是一些要尝试的建议：

1.尝试将已调度作业的所有者更改为无人（而不是admin），然后相应地更改您的loadjob命令)（在已保存搜索的应用程序上下文中编辑local.meta以执行此操作）
2.可能会跳过计划的搜索（请转至“设置” — >“系统活动” — >“计划程序”报告进行检查）
3.管理员用户的调度目录可能已满，请检查调度目录的大小和限制
4. loadjob命令中的计划搜索名称可能拼写错误
5.在loadjob命令中，保存的搜索所在的应用上下文可能不正确

分辨率

原来那份报告不是别人的。这意味着创建对象的用户不再是身份验证系统中的用户。如果您创建了一个本地用户，然后以该用户身份登录，然后创建任何知识对象，然后删除该用户，则他的所有知识对象都将切换到无人拥有。



 

相关链接

Splunk答案

为什么收到loadjob错误“Cannot find artifacts for savedsearch_ident...” 是否尝试在Splunk 6.3中获取最新保存的搜索结果？https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html

在Splunk搜索和报告中，“无人”（在所有者列下）表示什么？
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html

修订历史记录

版本	发布日期	备注
1.0	28-Sep-2026	初始版本