超级会员免费看
本文档详细记录了处理一起Splunk内存不足的问题，包括通过dbinspect命令检查索引大小，分析系统配置需求，探讨Linux内核内存过承诺和透明大页设置对性能的影响，并引用了官方文档建议的最小搜索头规格。根据日志分析，发现THP启用且vm.overcommit设置为1，可能影响到内存使用。最后，提出了解决方案，即考虑增加系统内存，并检查limits.conf配置。
今天处理了一个splunk 内存不足的case:
Your search has been terminated. This is most likely due to an out of memory condition. Either edit your search to reduce memory requirements or contact your Splunk administrator
Refer to doc : Troubleshoot high memory usage - Splunk Documentation
提供了检查search size 的语句：
|
订阅专栏 解锁全文
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
