超级会员免费看
在使用Splunk 8.2.4版本时遇到了一个alert，提示tracker.log事件在过去47秒内未被看到，超过黄色阈值45秒。这通常发生在索引或转发滞后或被阻塞时。经过分析，确认这是一个在多个版本中出现的bug，已在9.0.1版本中修复。为解决问题，可以在受影响机器的health.conf文件中创建条目，并重启Splunk。若条件允许，推荐升级到9.0.1以上版本以彻底解决。
1:背景：Splunk version: 8.2.4
splunk 的一个alert:
Events from tracker.log have not been seen for the last 47 seconds, which is more than the yellow threshold (45 seconds). This typically occurs when indexing or forwarding are falling behind or are blocked.
2: 分析：
查找一些资料，发现很多其他的版本也有这种alert,最后发现这个是Splunk 的一个bug:
| 2022-07-14 | SPL-225807, SPL-219749 | Indicator 'ingestion_latency_gap_multiplier' exceeded configured value. |
This is fixed in the 9.0.1 release.
3: 解决方法：
Create a health.conf entry in /opt/splunk/etc/system/local on the affected machines being sure to restart splunk after the ent
订阅专栏 解锁全文
327
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
