Splunk 中 maxTotalDataSizeMB 帮忙了

最新推荐文章于 2022-02-19 13:50:19 发布
最新推荐文章于 2022-02-19 13:50:19 发布
阅读量265 收藏
点赞数
分类专栏： splunk 文章标签： splunk maxTotalData
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenghuiping2001/article/details/121386179
版权

今天发现index 数据过大，很多forwarder 上的数据过不来，报错了，下面紧急实现把index的容量降下来：

Indexer: app_kunshan 原来是500G:

修改下面的参数后：

[root@cm01 default]# cat indexes.conf 

[app_kunshan]

homePath   = $SPLUNK_DB/app_kunshan/db

coldPath   = $SPLUNK_DB/app_kunshan/colddb

了解本专栏 订阅专栏 解锁全文 超级会员免费看
shenghuiping2001
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
splunk设置索引周期和索引大小
11-04 612
步骤一： 编辑/opt/splunk/etc/apps/search/local/indexs.conf ，在每个索引下面 加入最后两行内容 [messages] coldPath = $SPLUNK_DB/messages/colddb enableDataIntegrityControl = 0 enableTsidxReduction = 0 homePath = $SPLUNK_DB/messages/db thawedPath = $SPLUNK_DB/messages/thaweddb b
报错分析 | Splunk 因“max_rawsize_perchunk”配置问题导致搜索内存不足
.
08-20 329
报错信息 Events may not be returned in sub-second order due to search memory limits configured in limits.conf :max_rawsize_perchunk. See search.log for more information. 处理办法 1. 打开Splunk安装目录 2. 根据「etc\system\default」路径信息，找到「limits.conf」文件。 3. 修改「max_raw
splunk的统计分析功能——特定字段的统计功能包括取值分布（+topK，min/max/平均值）...
djph26741的博客
01-23 331
特定字段的统计功能——取值分布，topK，min/max/平均值 例如： date_second 60 值, 100% 的事件 时段平均值 时段最大值 时段最小值 上限值 时段上限值 罕见值 具有此字段的事件 平均:30.963998 最小值:0 最大值:59 标准偏差:17.3000...
利用Splunk做应用程序的性能分析
刚是程序员的博客
06-30 2314
在我们的开发过程中，经常会需要对我们开发的程序做性能分析，有很多性能分析的工具，很多语言都提供了不同的profiling工具，这些工具很有用，提供了程序运行的原始记录数据，通过对这些数据的分析，可以得到程序运行的性能状况，找到问题所在。然而，这样的工具手机的数据比较原始，往往还需要一些更进一步的分析，才能定位问题。 Splunk是一个可以运行在不同平台上的机器数据的实时运维平台，所谓机器数据，就
一、splunk入门
weixin_43374578的博客
10-25 6523
一、简介 1. Machine Data 一般公司中，机器数据占了大概90%以上，包含如应用数据，监控数据，脚本数据等； 机器数据的数据结构各种各样； 处理数据繁琐且难度大，因此引入工具来提升数据分析效率； 2. Splunk 用来处理数据的，主要包含5个功能 2.1 Index Data 将所有数据进行处理，索引，将数据包装成一个个的event，并存储在指定的位置中； 在检索的时候，通过输入的检索条件，从指定的位置中去读取数据； 2.2 Search & Investigate 在搜
SPLUNK8.2.0中文手册
03-18
在SPLUNK 8.2.0版本中，它提供了一系列增强的功能和改进，使得用户能够更高效地管理和解析来自各种来源的数据。这个中文手册是针对该版本的详尽指南，旨在帮助中国用户更好地理解和应用SPLUNK。 **一、安装SPLUNK ...
splunk 7.0 中文手册
04-09
**Splunk 7.0 中文手册** Splunk是一款强大的日志管理和分析工具，它能够收集、索引、搜索、监视和分析各种机器生成的数据。本手册是针对Splunk 7.0版本的中文版，提供了详尽的操作指南和参考资料，帮助用户更好地...
splunk8.0中文文档手册.rar
08-06
Splunk 8.0中文文档手册是一份详尽的指南，涵盖了这个强大的日志管理和分析平台的各个方面。Splunk作为一个企业级的日志管理和分析工具，它能够收集、索引、搜索、监视和分析各种机器数据，帮助企业提升运营效率，...
SPLUNK 50中文手册.pdf
04-09
SPLUNK 50中文手册.pdfSPLUNK 50中文手册.pdfSPLUNK 50中文手册.pdfSPLUNK 50中文手册.pdfSPLUNK 50中文手册.pdfSPLUNK 50中文手册.pdf
splunk 中文手册.zip
09-06
4. 启动和验证：安装完成后，启动 Splunk 服务，并在浏览器中访问默认的管理界面（http://localhost:8000）以验证安装是否成功。 三、 数据收集与索引 1. 数据输入：Splunk 提供多种数据输入方法，如接收器、HTTP ...
splunk index 归档
shenghuiping2001的专栏
10-26 413
1： 先看一下index 的属性： 有设置 hot /cold/ frozen 的data size 是10M，还有归档的目录是 /archive. 如果是已经创建好的index, 可以进行修改的: setting -> index -- edit, 如果是集群的方式，要通过 master control server 来: /opt/splunk/etc/master-apps/进入某一个app 里面，进行修改好参数，然后: splunk apply cluster-boundle. ..
splunk index 参数设置
shenghuiping2001的专栏
02-19 623
frozenTimePeriodInSecs, coldPath.maxDataSizeMB, maxTotalDataSizeMB, 这些参数对index 的容量设置起着关键作用
matlab下载.pdf
07-14
matlab下载下载方式及注意事项
Android系统原理及开发要点详解-从入门到精通
07-13
Android系统原理及开发要点详解 Java4 Android视频教程 Android开发视频教学 从入门到精通 Android的软件管理器的开发教程视频 Android深入浅出_Android高端课程分享试听 JavaWeb Android系统的手机防盗软件的实现 Android开发入门与实战随书视频 视频列表.txt 0.0MB 开发入门与实战代码.rar 6.1MB 第9章 我来“广播”你的“意图”——Intent和Broadcast面对面.wmv 15.1MB 第8章 移动信息仓库——Android的数据存储操作之轻轻地我保护——SharedPreferences存储-2.wmv 0.6MB 第8章 移动信息仓库——Android的数据存储操作之轻轻地我保护——SharedPreferences存储-1.wmv 24.3MB 第8章 移动信息仓库——Android的数据存储操作之Android数据存储概述.wmv 57.7MB 第7章 良好的学习开端——Android基本组件介绍之友好地互动交流——对话框(Dialog)介绍与实例-2.wmv 7.
GESP等级认证 2024年6月 C++一级真题
最新发布
07-14
GESP等级认证 2024年6月 C++一级真题 从官网上刚刚下载下来的,题都是热乎的,这可是最新真题 大家看一看瞧一瞧,走过路过不要错过,免费下载,全篇无水印,不好用随便吐槽我! 涵盖选择题,判断题,编程题,基础知识多,满满的干货,非常建议下载!!!!! 萌新小白来做做题,复习巩固都很合适!
大学生创业计划书(35)三份资料.doc
07-14
大学生创业计划书(35)三份资料.doc
大学生创业计划书(33)三个文档.doc
07-14
大学生创业计划书(33)三个文档.doc
splunk中props.conf有什么作用
07-25
在Splunk中，props.conf是用来配置数据处理的文件之一。它的主要作用是定义数据如何进行解析、处理和索引。具体来说，props.conf文件可以设置以下内容： 1. 数据解析：定义如何解析数据，包括识别字段、分隔符、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值