超级会员免费看
在尝试修改Splunk workload management的工作负载规则时遇到错误，提示无法读取或处理工作负载规则。通过查阅官方文档发现，对于'abort'等特定操作，必须在workload_rules.conf文件中指定有效的条件，例如runtime超过特定时间。问题解决方法是为'abort' action添加运行时间条件，如'runtime>5s'，然后在部署器上发布更新，错误消除。
1: 背景：
今天由于要改变workload managment 里面的workload rule, 发现改了以后，splunk search haead 界面就报错：Failed to read / process workload rule = xxx_abort. Specify a valid workload rule in the workload_rules.conf file.
2: 解决问题：
先看文档：
Configure workload rules - Splunk Documentation
里面action 有这么一段话：
Abort search, Display a Message, and Move search to alternate Pool actions apply to in-progress searches only. You must specify a runtime condition t
订阅专栏 解锁全文
扫一扫
1235
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
