从Splunk发送邮件时出现问题 — 自定义警报操作
适用范围
Splunk企业版Splunk云描述
已创建一个新应用程序，用于覆盖来自该特定应用程序的警报的发件人地址。为以下文件中被覆盖的值创建了本地.conf文件：
/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf
具体内容如下：
[email] from = Service Desk <servicedesk@your_domain.com> footer.text =
调查
创建实验。使用配置文件：
1.创建警报。
2.更改Splunk Web上的“发件人”字段电子邮件。
3.使用配置文件更改“发件人”字段电子邮件。
分辨率
Splunk必须更改Web UI“Server settings”和CLI alert_actions.conf上的警报通知的“from”。
更改字段“from”的正确方法是使用Search Head上的Web UI:服务器设置>邮件设置>邮件格式>发送邮件作为
对搜索头进行了更改，并且工作正常。由于某种原因，未直接在自定义应用中接受字段“from”。
请始终确保savedsearches.conf上的警报不包含其他电子邮件服务器，该电子邮件服务器可以优先于alert_actions.conf中设置的服务器电子邮件
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈