セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

アラートメールのFromを変更する方法

公開日
2015-11-10
最終更新日
2015-11-10
バージョン
Splunk Enterprise 6.2.6
概要
アラートアクションにより送信されるメールの送信者（From）を変更する方法
参考情報
内容

アラートアクションにより送信されるメールの送信者（From）を変更する場合は、以下の方法で変更することができます。（2通りあります）

全アラートメール共通の送信者（From）を変更する場合

設定＞サーバー設定 ＞ メール設定のメール形式の「メール送信形式（Send emails as）」の値を変更します。

参考画像

個々のアラート毎にメール送信者（From）を変更する場合

検索を行うサーバーのsavedsearches.confに下記を設定します。

※設定変更後はsplunkサービスを再起動してください。

＜savedsearches.confの保存先パス＞

  • 権限が「プライベート」の場合

    Linux：＄SPLUNK_HOME/etc/users/＜所有者＞/＜App名＞/local/savedsearches.conf
    Windows：＄SPLUNK_HOME\etc\users\＜所有者＞\＜App名＞\local\savedsearches.conf

    例）＄SPLUNK_HOME/etc/users/admin/search/local/savedsearches.conf
  • 権限が「App」の場合

    Linux：＄SPLUNK_HOME/etc/apps/＜App名＞/local/savedsearches.conf
    Windows：＄SPLUNK_HOME\etc\apps\＜App名＞\local\savedsearches.conf

    例）＄SPLUNK_HOME/etc/apps/search/local/savedsearches.conf

＜設定内容＞

[アラート名]action.email.from=＜from用アドレス＞

例）アラート名がtest_alert、from用アドレスがsplunk@macnica.co.jp の場合

[test_alert]
action.email.from=splunk@macnica.co.jp

以上

前のページへ