首次尝试创建splunk SID,但在连续尝试创建搜索ID时失败。 在连续尝试创建SID后轮询/使用搜索时发生同样的问题。任何人都能指出帮助缺失的部分吗?
使用的卷曲查询:
curl -H'授权:Splunk sessionkeyincluded'https://hostname:60659/services/search/jobs -d search =“search sourcetype = \”xx:yy \“earliest = \”03/19/2018:07: 00:00 \“latest = \”03/19/2018:07:15:00 \“| stats count”
<?xml version="1.0" encoding="UTF-8"?>
<response>
<sid>1522168074.7125_E472E7F2-9BEF-4117-A49A-8281B171EF1E</sid>
</response>
连续尝试失败,身份验证失败,提到“呼叫未经过适当身份验证”
<?xml version="1.0" encoding="UTF-8"?>
<response>
<messages>
<msg type="WARN">call not properly authenticated</msg>
</messages>
</response>