Запрос Splunk rest curl не выполняется при последовательных попытках с авторизацией ключа сеанса

Question

Первая попытка создает разбитый SID, но терпит неудачу при последовательных попытках создать идентификатор поиска. Та же проблема возникает при опросе / использовании поиска после создания SID при последующих попытках. Кто-нибудь может указать на помощь недостающей части?

Curl запрос используется:

curl -H 'Авторизация: Splunk sessionkeyincluded' https://hostname:60659/services/search/jobs -d search = "search sourcetype = \" xx: yy \ "earliest = \" 19.03.2008:07:00:00\" latest=\" 19.03.2008:07:15:00\" | счет статистики"

<?xml version="1.0" encoding="UTF-8"?>
<response>
  <sid>1522168074.7125_E472E7F2-9BEF-4117-A49A-8281B171EF1E</sid>
</response>

последовательные попытки завершаются неудачно с ошибкой аутентификации с упоминанием "вызов не аутентифицирован"

<?xml version="1.0" encoding="UTF-8"?>
<response>
  <messages>
    <msg type="WARN">call not properly authenticated</msg>
  </messages>
</response>