All Apps and Add-ons

lookup problem with MS windows ad object

hichem_khalfi
Path Finder

Je suis nouveau avec splunk, j’ai installé l’application ms windows ad object mais afin de corriger les points partagés:
Tout d’abord: Ajouter une recherche automatique pour la source XMLWinEventLog:Security en utilisant la recherche AD_Audit_Change_EventCodes.
Dans l’application Objets MS Windows AD, accédez à Paramètres - - > Recherches - - > Recherches automatiques.
Cliquez sur Nouvelle recherche
automatiqueEntrez ce qui suit :

 

Nom : ms_ad_obj_wrkaround_msad_action
Source : XmlWinEventLog:SecurityLookup
Input Fields:
EventCode = EventCode
obj_type = obj_type
Champs de sortie de recherche :
change_action = change_action
Cliquez sur EnregistrerRégez

 


les autorisations sur l’application et les autorisations de rôle

J’ai fait ce qui est demandé mais je reçois toujours le message:
Impossible de charger la recherche=LOOKUP-ms_ad_obj_wrkaround_msad_action

avec un échec pour certaines fonctionnalités de l’application

Labels (3)
0 Karma
Get Updates on the Splunk Community!

Optimize Cloud Monitoring

  TECH TALKS Optimize Cloud Monitoring Tuesday, August 13, 2024  |  11:00AM–12:00PM PST   Register to ...

What's New in Splunk Cloud Platform 9.2.2403?

Hi Splunky people! We are excited to share the newest updates in Splunk Cloud Platform 9.2.2403! Analysts can ...

Stay Connected: Your Guide to July and August Tech Talks, Office Hours, and Webinars!

Dive into our sizzling summer lineup for July and August Community Office Hours and Tech Talks. Scroll down to ...