【已解决】Splunk Kv-store sync 不能同步问题

已于 2022-12-03 13:22:02 修改
阅读量553 收藏
点赞数
分类专栏： splunk 文章标签： splunk kv-store sync 同步
于 2022-12-03 10:04:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenghuiping2001/article/details/128157924
版权

1: 先检查一下log: /opt/spunk/var/log/splunk/splunkd.log

12-02-2022 12:43:05.851 +0800 WARN  PeriodicReapingTimeout [2668576 DispatchReaper] - Spent 21438ms reaping temporary kvstore collections

2022-12-02T04:45:12.708Z I REPL     [replication-0] We are too stale to use abc.com.cn:8191 as a sync source. Blacklisting this sync source because our last fetched timestamp: Timestamp(1653808061, 1129) is before their earliest timestamp: Timestamp(1669954224, 577) for 1min until: 2022-12-02T12:46:12.708+0800

These messages started appearing about 11-30-2022 10:39

2: 根据网上的提示：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
shenghuiping2001
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Splunk KV Store
QYHuiiQ
08-08 622
Rest API: https://dev.splunk.com/enterprise/docs/developapps/manageknowledge/kvstore/usetherestapitomanagekv/
Splunk 单机kv-store failed问题的解决
shenghuiping2001的专栏
05-26 750
Splunk 的kvstore 对 search head 很关键，对单体instance 的要求也提高了，如果是failed, 也会影响有些app 的运行。
sync不能成功同步
weixin_33682790的博客
05-18 1453
[root@localhostbin]#./sync_ctrlstart startthesync_d.... startthesync_d0.... Target:sync_d0isrunningwithpid143899... startok [root@localhostbin]#./sync_ctrlstatus sync_d...
splunk-kvstore
KK_DU
11-05 765
第一步：配置文件：（注意此处我把它配置在search文件下的default，配置在local里的权限大一点，但是我的配置在local里不行，所以配置在default下。） collections.conf里的内容： 1处的内容是定义自己需要的字段 2处内容是加速用的 第二步在splunk里增加lookup，直接上图啦 保存之后可以查看一下 ...
Synchronized 同步出现失效的问题
jyworker_1313的博客
12-17 696
Synchronized 同步出现失效的问题
[解决]Splunk KV Store initialization has not completed
shenghuiping2001的专栏
03-18 609
Splunk KVstore 同步失败的解决，这样搜索的结果就正常了。
Spunk-KVStore-Client:与Splunk KV商店接口的小类。 需要Splunk Python SDK
05-20
KVStoreClient 一个小型客户端库，用于与Splunk应用程序内的Splunk KVStore或通常与Splunk Python SDK进行接口。 安装 将其包含在现有的Splunk应用程序中并导入。 需要Splunk python sdk（splunklib）。 您必须在transforms.conf文件中具有一个带有kvstore查找的现有集合。 from KVStoreClient import KVStoreClient 用法 如果在搜索命令（StreamingCommand，Gen​​eratingCommand，ReportingCommand等）中运行： kv = KVStoreClient(appname,colleciton,lookup, self.service) 如果单独运行： kv = KVStoreClient(appname,collec
splunk 证书过期 使KV-store不能启动
shenghuiping2001的专栏
05-26 383
splunk 证书过期是kvstore 的mongoDB不能启动
解决Splunk kvstore “starting“ 问题
shenghuiping2001的专栏
05-26 232
Splunk kvstore "starting" 问题解决。
(解决)Splunk 之 kv-store down 问题
shenghuiping2001的专栏
05-24 240
KV-store 有时候需要同步，这个时候，可以去/opt/spunk/var/log/splunk/ 下面看log: mong.log
Spring调用Quartz定时任务报Couldn't store trigger异常
热门推荐
John_Kong19的专栏
12-21 1万+
[size=medium]Quartz定时任务配置如下：[/size] [code="java"] jobDataAsMap ...
蓝鲸平台mongodb集群异常处理
JackCurry的博客
06-30 1078
问题回顾 蓝鲸平台中的配置平台（cmdb）数据存放在了mongodb集群中（三台mongodb服务器组成的集群），偶然间发现集群中的一个节点日志有报错。 报错信息如下： 2020-06-30T19:27:50.622+0800 I REPL [replication-0] We are too stale to use 10.10.10.2:27017 as a sync source. Blacklisting this sync source because our last fetched t
一文让你明白Redis主从同步
weixin_33841503的博客
01-23 298
今天想和大家分享有关 Redis 主从同步（也称「复制」）的内容。 我们知道，当有多台 Redis 服务器时，肯定就有一台主服务器和多台从服务器。一般来说，主服务器进行写操作，从服务器进行读操作。 那么这里有存在一个问题：从服务器如何和主服务器进行数据同步的呢？ 这个问题，就是通过今天的内容：主从同步来解决的。 文章内容依旧比较干，建议大...
像google那样搜索日志：Splunk
知行合一 止于至善
08-22 8766
ELK功能非常强大，但是在商业软件中有一个更为强大的产品，基本上可以实现ELK所有功能，那就是splunk。Splunk于2004年在美国旧金山成立，2012 IPO上市，是大数据业内第一个上市的企业。被誉为大数据领域的领军者之一。
splunk中mongodb作用——存用户相关数据如会话、搜索结果等
djph26741的博客
12-12 170
About the app key value store The app key value store (or KV store) provides a way to save and retrieve data within your Splunk apps, thereby letting you manage and maintain the state of the app...
【MongoDB 】问题之集群节点 RECOVERYING 状态解决
chechengtao
11-11 6078
问题描述公司项目搭建的mongodb集群，前几天发现有好几次访问异常。 一个分片的primary节点服务总是down掉，后来经过仔细排查，发现原来是该集群内的副本节点状态一直是”RECOVERYING”的。日志如下： 原因分析主要信息： We are too stale to use 10.171.30.102:27021 as a sync source. Blacklisting thi
MongoDB 集群节点 RECOVERYING 状态解决办法
weixin_42715413的博客
10-22 1710
mongo shard4节点状态： 2018-10-22T11:26:52.664+0800 I REPL [replication-0] We are too stale to use 172.17.1.75:27013 as a sync source. Blacklisting this sync source because our last fetched timestamp...
splunk-7.3.9-39a78bf1bc5b-linux-x86_64.tgz
最新发布
09-21
splunk-7.3.9-39a78bf1bc5b-linux-x86_64.tgz是一个Splunk软件的安装包，适用于64位的Linux操作系统。Splunk是一种实时数据分析和监控平台，被广泛用于处理和分析大型数据集。 Splunk使用一种称为索引的机制来存储...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值