超级会员免费看
当客户搜索量增大时，遇到了搜索限制警告。通过在$SPLUNK_HOME/etc/system/local/authorize.conf文件中为特定角色设置srchDiskQuota为500 MB，可以限制用户搜索使用的磁盘空间。修改后重启Splunk服务即可生效。此方法允许指定角色的用户在所有作业中占用最多500 MB磁盘空间。
今天客户的搜索量很大，碰到搜索限制的警告：
后来研究了一下：
这种解决方法：
1: In search head $SPLUNK_HOME/etc/system/local/authorize.conf put [your_role]
srchDiskQuota = 500 MB(currently)
The maximum amount of disk space (MB) that can be used by search jobs of a user that belongs to this role will take this value.
your_role is allowed to take up 500 megabytes total on disk for now on all their jobs.
2: Please restart the Splunk service once the changes are done.
结果按照上面的方法试了就可以了。
参照splunk :
订阅专栏 解锁全文
300
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
