超级会员免费看
本文介绍了如何解决Splunk服务器频繁崩溃的问题，重点在于调整/etc/security/limits.d目录下的90-splunk.conf文件，设置splunk用户的nproc和nofile限制。通过增加软限制和硬限制的值，如设置soft nproc为515605，soft nofile和hard nofile都设置为1048576，以确保Splunk能处理大量打开的文件和进程。修改后需使用ulimit -a检查设置，并重启服务器使更改生效。
今天发现splunk server 有很多crash 的log，再看一下：
On Splunk crashing every 18 minutes
发现server 需要调整如下splunk 参数：(就是这/etc/security/limits.d 下面增加如下文件)
[root@xxx limits.d]# cat 90-splunk.conf
#Found this in the 90-nproc.conf file in limits.d on the new RHEL6 build
#unsure how it got there but adding for consistency
splunk soft nproc 515605
# Max openfiles for splunk 04/07/2015
splunk soft nofile 1048576
splunk hard nofile 1048576
# Max openfiles for splunk 09/29/2020
root soft nofile 1048576
root hard nofile 1048576
[root@xxx limits.d]# cat 90-nproc.conf
# Default limit for n
订阅专栏 解锁全文
351
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
