Kibana 字段[o365audit]不作为路径[o365audit.CreationTime]的一部分存在

crcmnpdw  于 2023-03-11  发布在  Kibana
关注(0)|答案(1)|浏览(187)

我突然开始得到错误:field [o365audit] not present as part of path [o365audit.CreationTime]
整合:Office 365日志版本:1.4.1代理版本:7.17.3
我拿不到日志,你能帮忙吗?
我还尝试更改接收管道,以查看日志模式的o365audit.CreationTimeo365.audit.CreationTime BCS

但这次给出了错误field [o365] not present as part of path [o365.audit.CreationTime]

oxcyiej7

oxcyiej71#

终于,问题解决了。
1.首先,我检查了管道上的相关字段。

1.然后我想知道忽略这些失败之后会发生什么。

1.保存管道并检查日志。
无法获取承租人xxx的身份验证令牌:刷新SPT令牌::刷新请求失败。状态代码=“401”。响应正文:{“错误”:“无效客户端”,“错误描述”:“AADSTS 7000222:为应用“xxxx”提供的客户端密钥已过期。请访问Azure门户为你的应用创建新密钥:https://aka.ms/NewClientSecret,或考虑使用证书凭据以提高安全性:https://aka.ms/certCreds.\r\nTrace
1.这意味着密钥已过期。已创建新密钥并编辑集成。问题已解决。

相关问题