Splunk IT Service Intelligence

ITSIをインストールした後、Could not find object id=dummy_collection_ のエラーメッセージがsplunkd.logに出力される。

CurryPan
Communicator

ITSIをインストールした後に、下記のエラーメッセージが何度も splunkd.log に出力されます。

ERROR HttpListener - Exception while processing request from 127.0.0.1 for /servicesNS/nobody/SA-ITOA/storage/collections/data/dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka?output_mode=json: Could not find object id=dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka

特にITSIの設定(KPI, Entity, service等) もしておりません。上記のメッセージは、無視しても良いものなのでしょうか。

0 Karma

CurryPan
Communicator

本エラーメッセージにつきましては、ITSIの仕様通りの動きであり、splunkd.logに出力されていても問題はありません。
ITSIは、起動時にKVStoreが利用可能かどうかを確認します。しかしながら、KVStoreは ITSIではなく splunkdやsplunkweb から起動するため、ITSIが起動確認を行うタイミングにまだKVStoreが起動中、すなわち利用可能ではない状態の場合もございます。その場合に、このERRORメッセージがsplunkd.log ファイルに出力されることになります。また、ISTIをインストールしただけで何も設定をしていない場合には、バックグラウンド管理プロセスが特に処理する情報もないことから、より早い段階でKVStoreのチェックを実施することにより本エラーメッセージが出力されやすい環境になります。ERRORメッセージ出力後、KVStoreが正常に起動できているのであれば問題はありません。

0 Karma
Get Updates on the Splunk Community!

.conf24 | Day 0

Hello Splunk Community! My name is Chris, and I'm based in Canberra, Australia's capital, and I travelled for ...

Enhance Security Visibility with Splunk Enterprise Security 7.1 through Threat ...

 (view in My Videos)Struggling with alert fatigue, lack of context, and prioritization around security ...

Troubleshooting the OpenTelemetry Collector

  In this tech talk, you’ll learn how to troubleshoot the OpenTelemetry collector - from checking the ...