Splunk7.1.2をインストール後、「search」Appを開くたびにweb_service.logに以下メッセージが記録されます。
2018-07-31 11:06:36,986 WARNING [5b5fc42cdb16f7f0f4128] appnav:389 - 「search」のナビゲーション定義で、未知のビュー名「analysis_workspace」が参照されています。
ナビゲーションバーのxmlを確認すると"analysis_workspace"が追加されていますがこの名前のviewが存在していないと思われます。
修正する為にはコメントアウトすることで回避できますが、このviewは存在するのでしょうか?
Splunk 7.1.2のissue(バグ)でしょうか?
ご存じの方がいらっしゃいましたら教えて頂きたく。
analysis_workspace は、メニューはあるものの、実際のモジュールをインストールしないといけないものになっています。
ログはWARNですので、不具合というものではありません。
アップグレードをしたところ、本現象が出た、という意味であれば、ログの監視という意味において、監視対象から外していただければと思います。
ご参考程度ですが、以下のappsのいずれかをインストールし、
search & reportingのナビゲーションバーより、Metricsを選択する事で該当のviewを確認する事が出来るかと思います。
https://splunkbase.splunk.com/app/3975/
https://splunkbase.splunk.com/app/3976/