Behoben: In Umgebungen mit aktivierter Erkennungsversionierung konnte es zum DA-ESS-ContentUpdate (ESCU) kommen.

Behobene Probleme bei Plunk Enterprise Security 8.5.x
Splunk Enterprise Security 8.5.1 behobene Probleme

2026-04-16

SECHELP-341

• In Umgebungen, in denen die Versionierung von Erkennungen aktiviert ist, kann es vorkommen, dass DA-ESS-ContentUpdate (ESCU) und andere Anwendungen bei der Aktualisierung von Versionsinformationen "im Gange" bleiben. Dies kann Sie daran hindern, die Erkennungen in der Benutzeroberfläche zu bearbeiten. Als vorübergehende Abhilfe wurde die Erkennungsversionierung ausgeschaltet, während eine dauerhafte Lösung entwickelt wird.

2026-04-16
SECHELP-448
Nach einem Upgrade auf ES Version 8.4 oder ES Version 8.5 werden Ad-hoc-Suchen, die von der ES-App aus gestartet werden, unter dem Kontext der Mission Control-App statt unter dem ES-App-Kontext ausgeführt. Wissensobjekte wie z. B. Nachschlagewerke basieren auf dem Kontext der Such-App.
Dies kann bei allen vom Kunden konfigurierten ES-Wissensobjekten, die in den Anwendungskontext fallen, wie z. B. Suchabfragen, zu den folgenden Problemen führen:

1. Fehlgeschlagene inputlookup- oder andere lookup-basierte Suchen
2. Nachschlagetabellenfehler in der ES-Suchleiste
3. Fehlende Anreicherung in den Suchergebnissen
4. Feldextraktionen, Makros, Ereignistypen, Feldaliase oder gespeichertes suchbezogenes Verhalten funktionieren möglicherweise nicht wie erwartet
5. Stille Fehler, bei denen die Suche ausgeführt wird, aber unvollständige oder inkonsistente Ergebnisse liefert

2026-04-16
SECHELP-363

• Konfigurationseinstellungen in der Datei local/savedsearches.conf gingen verloren oder wurden nach einem ES 8.x-Upgrade geändert. Diese Patch-Veröffentlichung entschärft dieses Problem mit einem Workaround