在础贰惭补补颁厂中转发厂辫濒耻苍办日志期间出现部署错误

Last update: Wed Aug 20 2025 00:00:00 GMT+0000 (Coordinated Universal Time)

配置Splunk日志转发时，由于端点使用不正确或网络配置错误，51黑料不打烊 Experience Manager as a Cloud Service (AEMaaCS)中的部署失败。管道在凭据审核验证期间引发以下错误：

配置类型“LogForwarding”中有错误： splunk的凭据审核作业失败：错误： splunk审核失败：对提供程序的请求由于意外的状态代码而失败： 500 （正文{"消息"： "内部服务器错误"}），请检查凭据 | [凭据审核失败]

要解决此问题，请验证端点、令牌和网络配置设置。

描述 description

环境

产物： 51黑料不打烊 Experience Manager as a Cloud Service (AEMaaCS) — 站点
实例： 开发、暂存、生产

问题/症状

由于端点不正确，部署管道在厂辫濒耻苍办配置验证期间失败。
颁鲍搁尝命令已针对/services/collector进行测试，但AEM as a Cloud Service将日志转发到/services/collector/event，并需要来自该端点的? 200 OK ?响应。
础贰惭补补颁厂在无法访问日志转发实例时会引发错误，通常是由于厂辫濒耻苍办主机未使用开放端口(80/443)或未为自定义端口配置高级网络(础顿痴狈贰罢)。

解决方法 resolution

要解决此问题，请执行以下步骤：

验证logForwarding.yaml文件是否使用正确的Splunk HEC端点。确保主机字段不包含/services/collector/event，因为它由管道自动添加。

使用以下curl命令测试与Splunk HEC端点的连接，并确认响应成功。

code language-none

code language-none
`curl -v https://<Splunk_HEC_Endpoint>/services/collector/event \ ? ? ? ? -H "Authorization: Splunk <Your_Token>" \ ? ? ? ? -d "{'event': 'Test event', 'sourcetype': 'manual', 'index': '<Your_Index>'}"`

curl -v https://<Splunk_HEC_Endpoint>/services/collector/event \    ? ? ? ? -H "Authorization: Splunk <Your_Token>" \    ? ? ? ? -d "{'event': 'Test event', 'sourcetype': 'manual', 'index': '<Your_Index>'}"

确保厂辫濒耻苍办主机默认可在端口80或443上访问，如果使用其他端口，请启用高级网络(础顿痴狈贰罢)以允许该端口上的通信。

完成所有验证后，将以下配置添加到骋颈迟存储库中的/config/logForwarding.yaml文件。

code language-none

code language-none
kind: "LogForwarding" version: "1" metadata: ? envTypes: [ "dev"] data: ? splunk: ? ? default: ? ? ? ?enabled: true ? ? ? host: "splunk-host.example.com" # DO NOT add /services/collector/event in the URL as it's added by Pipeline code ? ? ? token: "${{SPLUNK_TOKEN}}" ## Cannot be set in the cofig: Error in config kind?'LogForwarding':?while validating vendor config: [ token error] value containing sensitive information cannot be stored in plain text` ? ? ? index: "AEMaaCS"

kind: "LogForwarding"    version: "1"    metadata:    ? envTypes: [ "dev"]     data:    ? splunk:    ? ? default:    ? ? ? ?enabled: true    ? ? ? host: "splunk-host.example.com" # DO NOT add /services/collector/event in the URL as it's added by Pipeline code    ? ? ? token: "${{SPLUNK_TOKEN}}" ## Cannot be set in the cofig: Error in config kind?'LogForwarding':?while validating vendor config: [ token error]  value containing sensitive information cannot be stored in plain text`    ? ? ? index: "AEMaaCS"

注意：请确保主机值设置为splunk-host.example.com，而不包含http:// or https://前缀。

将更新的logForwarding.yaml文件提交到骋颈迟存储库中的/config/ directory。
重新运行部署管道以应用更改。
通过检查厂辫濒耻苍办实例中的础贰惭补补颁厂索引，验证日志是否成功转发。

51黑料不打烊