Splunk ITSI

ITSIをインストールした後、Could not find object id=dummy_collection_ のエラーメッセージがsplunkd.logに出力される。

CurryPan
Communicator

ITSIをインストールした後に、下記のエラーメッセージが何度も splunkd.log に出力されます。

ERROR HttpListener - Exception while processing request from 127.0.0.1 for /servicesNS/nobody/SA-ITOA/storage/collections/data/dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka?output_mode=json: Could not find object id=dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka

特にITSIの設定(KPI, Entity, service等) もしておりません。上記のメッセージは、無視しても良いものなのでしょうか。

0 Karma

CurryPan
Communicator

本エラーメッセージにつきましては、ITSIの仕様通りの動きであり、splunkd.logに出力されていても問題はありません。
ITSIは、起動時にKVStoreが利用可能かどうかを確認します。しかしながら、KVStoreは ITSIではなく splunkdやsplunkweb から起動するため、ITSIが起動確認を行うタイミングにまだKVStoreが起動中、すなわち利用可能ではない状態の場合もございます。その場合に、このERRORメッセージがsplunkd.log ファイルに出力されることになります。また、ISTIをインストールしただけで何も設定をしていない場合には、バックグラウンド管理プロセスが特に処理する情報もないことから、より早い段階でKVStoreのチェックを実施することにより本エラーメッセージが出力されやすい環境になります。ERRORメッセージ出力後、KVStoreが正常に起動できているのであれば問題はありません。

0 Karma
Get Updates on the Splunk Community!

Splunk Enterprise Security 8.0.2 Availability: On cloud and On-premise!

A few months ago, we released Splunk Enterprise Security 8.0 for our cloud customers. Today, we are excited to ...

Logs to Metrics

Logs and Metrics Logs are generally unstructured text or structured events emitted by applications and written ...

Developer Spotlight with Paul Stout

Welcome to our very first developer spotlight release series where we'll feature some awesome Splunk ...