從Splunk傳送電子郵件時出現問題 — 自定義警報操作
適用性
Splunk企業版Splunk雲說明
已建立一個新應用程式，以覆蓋來自該特定應用程式的警報的發件人地址。為以下檔案中被覆蓋的值建立了本地.conf檔案：
/opt/splunk/etc/apps/<app_name>/local/alert_actions.conf
具體內容如下：
[email] from = Service Desk <servicedesk@your_domain.com> footer.text =
調查
建立實驗室。使用組態檔：
1.建立警報。
2.更改Splunk Web上的「發件人」欄位電子郵件。
3.使用配置檔案更改「發件人」欄位電子郵件。
解析
Splunk必須更改Web UI「Server settings」和CLI alert_actions.conf上的警報通知中的「from」。
更改欄位「自」的正確方法是使用搜尋頭上的Web UI:Server settings > Email settings > Email Format > Send email as
更改是在搜尋頭上進行的，並且工作正常。由於某種原因，未直接在自定義應用中接受欄位「from」。
請始終確保savedsearches.conf 上的警報不包含其他電子郵件伺服器，該電子郵件伺服器可以優先於alert_actions.conf中設定的伺服器電子郵件
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
意見