Splunk 电子邮件错误

Question

我收到以下 Splunk 查询的 Splunk 错误：

| savedsearch "Logs" | stats count | sendemail to=test@user.com

错误：

command="sendemail", 'NoneType' 对象在向 test@user.com 发送邮件时没有属性 'find'

有谁知道这个的根本原因是什么？我正在使用 AWS SES 电子邮件服务配置。

Answer 1

您需要在电子邮件地址周围加上引号。它应该是这样的：

| savedsearch "Logs" | stats count | sendemail to="test@user.com"

有关详细信息，请参阅 Splunk 的sendemail docs。