刚刚接触splunk,在使用Search & Reporting应用导出CSV文件时,发现数据量小的可以导出,数据量稍大的导出就比较随缘,出现网址找不到或者永久性移除页面。
在逛了各种社区和查询splunk文档之后,发现需要修改 web.conf 配置文件。
但是splunk修改配置有个比较特殊的地方:
打开$SPLUNK_HOME/etc/system/default/web.conf 文件发现该文件不允许被修改。在查看文档发现:
只能修改$SPLUNK_HOME/etc/system/local/ 下的 web.conf文件。修改如下:
原因:
将导出时间设置延长即可。
export_timeout = 360 //单位是秒