製品・サービス
製品
サービス
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk SOAR 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
- サービス一覧
- Macnica Premium Support for Splunk(利活用支援、バージョンアップ見守り)
- Macnica Premium Support for Splunk スキルアップパッケージ
仕様・技術情報
仕様・技術情報
アラートメールのFromを変更する方法
- 公開日
- 2015-11-10
- 最終更新日
- 2023-05-19
- バージョン
- Splunk Enterprise 9.0.4
- 概要
- アラートアクションにより送信されるメールの送信者(From)を変更する方法を記載します。
- 内容
-
アラートアクションにより送信されるメールの送信者(From)を変更する場合は、以下の方法で変更することができます。(2通りあります)
全アラートメール共通の送信者(From)を変更する場合
設定>サーバー設定 > メール設定のメール形式の「メール送信形式(Send emails as)」の値を変更します。
個々のアラート毎にメール送信者(From)を変更する場合
検索を行うサーバーのsavedsearches.confに下記を設定します。
<savedsearches.confの保存先パス>
- 権限が「プライベート」の場合
Linux:$SPLUNK_HOME/etc/users/<所有者>/<App名>/local/savedsearches.conf
Windows:$SPLUNK_HOME\etc\users\<所有者>\<App名>\local\savedsearches.conf
例)$SPLUNK_HOME/etc/users/admin/search/local/savedsearches.conf - 権限が「App」の場合
Linux:$SPLUNK_HOME/etc/apps/<App名>/local/savedsearches.conf
Windows:$SPLUNK_HOME\etc\apps\<App名>\local\savedsearches.conf
例)$SPLUNK_HOME/etc/apps/search/local/savedsearches.conf
<設定内容>
[アラート名]action.email.from=<from用アドレス>
例)アラート名がtest_alert、from用アドレスがsplunk@macnica.co.jp の場合
[test_alert]
action.email.from=splunk@macnica.co.jp※設定変更後はsplunkサービスを再起動してください。
以上
- 権限が「プライベート」の場合
株式会社マクニカ Splunk 担当
- TEL:045-476-2010
- E-mail:splunk-sales@macnica.co.jp
月~金 8:45~17:30