無法在搜尋中使用loadjob功能命令。

適用性

Splunk企業版

說明

使用者希望將報告結果上傳到儀表板，並打算將loadjob功能與已為其配置的計畫報告結合使用。

調查

loadjob命令可能由於多種原因而失敗，建議嘗試：

1.嘗試將已排程作業的所有者更改為任何人（而不是admin），然後相應地更改您的loadjob命令)(在已儲存搜尋的應用程式上下文中編輯local.meta以執行此操作)
2.可能會跳過計畫的搜尋（請轉至「設定」 — >「系統活動」 — >「計畫程式」報告進行檢查）
3.管理員使用者的排程目錄可能已滿，請檢查排程目錄的大小和限制
4. loadjob命令中計畫的搜尋名稱可能拼寫錯誤
5. loadjob命令中儲存的搜尋所在的應用上下文可能不正確

解析

原來那份報告不是別人的。這意味著建立該對象的使用者不再是身份驗證系統中的使用者。如果您建立了一個本地使用者，然後以該使用者身份登入，然後建立任何知識對象，然後刪除該使用者，則他的所有知識對象都將切換到無人擁有。



 

相關連結

Splunk答案

為什麼我收到loadjob錯誤「Cannot find artifacts for savedsearch_ident...」 是否嘗試在Splunk 6.3中獲取最新儲存的搜尋結果？https://answers.splunk.com/answers/318096/why-am-i-getting-loadjob-error-cannot-find-artifac.html

在Splunk搜尋和報告中，「無人」（在所有者列下）表示什麼？
https://answers.splunk.com/answers/425941/what-does-nobody-under-owner-column-signify-in-spl.html

修訂記錄

修訂	發佈日期	意見
1.0	28-Sep-2026	初始版本