ESをアップグレードしたところでIncident Reviewダッショボードは白い画面しか表示されない

[cweiliou_splunk]

Splunk を 7.2.4 にアップグレードした後に、ES を 4.7.4 から 5.3.0 にアップグレードしたところ、Incident Review ダッシュボードだけが白い画面になってしまいました。

何方か、原因と解決方法を教えてください。

[cweiliou_splunk · Accepted solution]

ES 5.2.0 からは、incident_review.xml は、< dashboard> から < view> に変更されましたので、SPLUNK_HOME/etc/apps/SA-ThreatIntelligence/local/data/ui/views 配下にカスタムの incident_review.xml は存在するかを確認してください。
カスタムの incident_review.xml が存在する場合、XML の内容を確認し、< dashboard>...< /dashboard> を < view>...< /view> に変更し、ESサーチヘッドを再起動してみてください。