【Splunk】Invalid option value. Expecting a 'non-negative integer' for option 'limit'. Instead got ''.

エラーの内容

Error in 'SearchProcessor': Invalid option value. Expecting a 'non-negative integer' for option 'limit'. Instead got ''.

エラーによりサーチジョブが失敗しました。ジョブは、ジョブ調査で表示できます。

修正方法

要するに limit で正の数字以外が指定されているというエラー。このケースでは構文内に不正なスペースが入っている。limit のパラメータがスペースと誤認識されエラーとなっている。

誤：
source="app.evtx" | top limit= 5 EventCode

正：
source="app.evtx" | top limit=5 EventCode
(*)limit=5 でスペースを含めない

SPLUNK Siem のよくある質問

個人的に独自に調査した事項をまとめています。各ベンダーとは全く関係がありません。
内容に誤りがある場合や情報が古くなっている場合があります。その場合でも修正されるとは限りません。
参考としてサイト閲覧ください。万が一誤りがあり損失等が発生しても保証しません。あくまでも自己責任でサイトを閲覧ください。