Splunk电子邮件查看结果链接不起作用

Question

当我点击电子邮件中的查看结果时，

Splunk视图结果页面将8000端口附加到链接！在服务器设置页面中，Web端口设置为8000。我该如何解决这个问题？

 Splunk Web
 Run Splunk Web
 Web port * ---8000

Answer 1

端口8000是splunk的主网址打开的默认网络服务器端口。只要我使用了splunk，我就没有必要更改此端口了。 URL正在被切断＆＃34;切断＆＃34;。你到底是什么意思？您是否可以右键单击该链接，然后选择＆＃34;在新标签中打开＆＃34;并查看URL是否有任何不同？是将整个网址突出显示为电子邮件中的链接，还是单词＆＃34;查看结果＆＃34;这个链接是嵌入式的吗？

我还会仔细检查警报并确认您已选中＆＃34;警告链接＆＃34;和＃34;链接到结果＆＃34;在警报设置页面中。

如果所有这些看起来都没问题，请查看alert_actions.conf文件。在此文件中，您可以设置用于Web链接的主机名和端口。它可能在此文件中配置不同，然后您想要。您可能需要确保此处的端口设置为8000而不是80.查看＆＃34;主机名＆＃34;为什么值设定。

http://docs.splunk.com/Documentation/Splunk/latest/Admin/Alertactionsconf

Answer 2

这可能是您没有将结果链接到正确的主机名。

您可以在电子邮件设置中链接主机名。

转到splunk - ＆gt;设置 - ＆gt;服务器设置 - ＆gt;电子邮件设置 - ＆gt;使用带端口80的LB / Splunk服务器更新链接主机名参数

Answer 3

电子邮件链接将利用＆＃39;设置＆gt;中的设置。服务器设置＆gt;常规设置＆＃39;

Splunk使用Default host name:Web Port字段来创建网址。

如果您在搜索头前使用负载均衡器，这会变得更加复杂。