Splunk电子邮件查看结果链接不起作用

Question

当我点击电子邮件中的查看结果时，Splunk查看结果页面将8000端口附加到链接！在服务器设置页面中，web端口设置为8000。我该如何解决这个问题？

 Splunk Web
 Run Splunk Web
 Web port * ---8000

Answer 1

端口8000是默认的web服务器端口，用于打开splunk的主web url。只要我使用了splunk，我就不需要更改这个端口。URL正在被“截断”。你这么说到底是什么意思？您是否可以右键单击链接，或许选择“在新选项卡中打开”，并查看URL是否有任何不同？是将整个URL作为链接突出显示在电子邮件中，还是将“查看结果”作为链接并嵌入其中？

我还会仔细检查警报，并验证您是否已选中警报设置页面中的"Link to the Alert“和"Link to the Results”复选框。

如果所有这些看起来都正常，请检查alert_actions.conf文件。在此文件中，您可以设置用于web链接的主机名和端口。它在这个文件中的配置可能会有所不同，那么您可能希望。您可能希望确保此处的端口设置为8000，而不是80。在"Hostname“下查看设置的值。

http://docs.splunk.com/Documentation/Splunk/latest/Admin/Alertactionsconf

Answer 2

这可能是因为您没有将结果链接到正确的主机名。

您可以在电子邮件设置中链接主机名。

转到splunk -->设置-->服务器设置-->电子邮件设置-->使用LB / Splunk服务器更新链接主机名参数

Answer 3

电子邮件链接将利用‘设置>服务器设置>常规设置’中的设置

Splunk使用Default host name:Web Port字段来创建网址。

​

​

如果你在搜索头前面使用负载均衡器，这会变得更加复杂。