サイト内検索
セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

アラートメールのFromを変更する方法

公開日
2015-11-10
最終更新日
2023-05-19
バージョン
Splunk Enterprise 9.0.4
概要
アラートアクションにより送信されるメールの送信者（From）を変更する方法を記載します。
参考情報
内容

アラートアクションにより送信されるメールの送信者（From）を変更する場合は、以下の方法で変更することができます。（2通りあります）

全アラートメール共通の送信者（From）を変更する場合

設定＞サーバー設定 ＞ メール設定のメール形式の「メール送信形式（Send emails as）」の値を変更します。

参考画像

個々のアラート毎にメール送信者（From）を変更する場合

検索を行うサーバーのsavedsearches.confに下記を設定します。

＜savedsearches.confの保存先パス＞

  • 権限が「プライベート」の場合

    Linux：＄SPLUNK_HOME/etc/users/＜所有者＞/＜App名＞/local/savedsearches.conf
    Windows：＄SPLUNK_HOME\etc\users\＜所有者＞\＜App名＞\local\savedsearches.conf

    例）＄SPLUNK_HOME/etc/users/admin/search/local/savedsearches.conf
  • 権限が「App」の場合

    Linux：＄SPLUNK_HOME/etc/apps/＜App名＞/local/savedsearches.conf
    Windows：＄SPLUNK_HOME\etc\apps\＜App名＞\local\savedsearches.conf

    例）＄SPLUNK_HOME/etc/apps/search/local/savedsearches.conf

※$SPLUNK_HOMEはインストールディレクトリです。デフォルトでは以下です。

Linux： Splunk Enterprise : /opt/splunk
Universal Forwarder: /opt/splunkforwarder

Windows： Splunk Enterprise : C:\Program Files\Splunk
Universal Forwarder: C:\Program Files\SplunkUniversalForwarder


＜設定内容＞

[アラート名]action.email.from=＜from用アドレス＞

例）アラート名がtest_alert、from用アドレスがsplunk@macnica.co.jp の場合

[test_alert]
action.email.from=splunk@macnica.co.jp

※設定変更後はsplunkサービスを再起動してください。

以上

前のページへ