「search」のナビゲーション定義で、未知のビュー名「analysis_workspace」が参照されています

[cipherjake]

Splunk7.1.2をインストール後、「search」Appを開くたびにweb_service.logに以下メッセージが記録されます。

2018-07-31 11:06:36,986 WARNING [5b5fc42cdb16f7f0f4128] appnav:389 - 「search」のナビゲーション定義で、未知のビュー名「analysis_workspace」が参照されています。

ナビゲーションバーのxmlを確認すると"analysis_workspace"が追加されていますがこの名前のviewが存在していないと思われます。

修正する為にはコメントアウトすることで回避できますが、このviewは存在するのでしょうか？
Splunk 7.1.2のissue(バグ)でしょうか？

ご存じの方がいらっしゃいましたら教えて頂きたく。

[tkomatsubara_sp]

analysis_workspace は、メニューはあるものの、実際のモジュールをインストールしないといけないものになっています。
ログはWARNですので、不具合というものではありません。

アップグレードをしたところ、本現象が出た、という意味であれば、ログの監視という意味において、監視対象から外していただければと思います。

[yutaka1005]

ご参考程度ですが、以下のappsのいずれかをインストールし、
search & reportingのナビゲーションバーより、Metricsを選択する事で該当のviewを確認する事が出来るかと思います。

https://splunkbase.splunk.com/app/3975/
https://splunkbase.splunk.com/app/3976/