CDN日志未转发到Adobe Experience Manager生产环境中的Splunk
本文介绍如何解决由于Splunk HEC令牌配置不正确而导致来自Adobe Experience Manager (AEM)生产环境的CDN日志未显示在Splunk中的问题。
描述 description
环境
- Adobe Experience Manager (AEM)生产环境
- Splunk日志转发集成
症状
- AEM生产环境中的CDN日志在Splunk中不可见。
- 日志转发在暂存环境中按预期工作。
- 对于这两个环境，AEM日志都存在于Splunk中，但“生产”环境中缺少CDN日志。
- CDN日志记录服务中的错误表示Splunk由于索引不正确而拒绝日志事件。
原因
为生产环境配置的Splunk HEC令牌无权写入生产日志索引，从而导致日志事件被拒绝。
解决方法 resolution
请按照以下步骤解决问题：
-
更新生产环境的Splunk HEC令牌：
-
访问您的Cloud Manager项目并选择生产环境。
-
打开管道密钥部分，并找到 Splunk HEC 令牌的条目。
-
将当前值替换为有权写入生产日志索引的正确Splunk HEC令牌。
-
保存更改并重新部署，或触发应用更新密钥的部署。
-
-
确认Splunk索引设置：
-
在Splunk中，验证生产日志索引是否存在并已配置为接受来自更新令牌的数据。
-
确保生产环境中使用的令牌有权写入此索引。
-
-
验证日志转发：
-
更新令牌并重新部署后，通过生产CDN生成测试流量。
-
在Splunk中，在生产日志索引中搜索最近的CDN日志条目，以确认日志现在已成功转发。
-
recommendation-more-help
experience-cloud-kcs-help-kbarticles