"حدث خطأ في TcpInputProc - واجه دفق S2S" في splunkd.log عند إرسال البيانات من Splunk إلى Splunk

قابلية التطبيق

الوصف

06-21-2019 11:10:31.738 +0200 ERROR TcpInputProc - Encountered Streaming S2S error=Cannot register 
new_channel="source::perfdata|host:: xxxx.xx.xxx.xxx.xx (https://xxxxx.xx.xxxx.xxx.xx/) |sourcetype:
:nmon_data|145804": desired_field_count=14 conflicts with existing_field_count=0 for data received 
from src=10.121.200.154:50626.

إستجلاء

قد لا يكون اتصال S2S مرتبطا مباشرة بتناول nmon و IIS، والتي تكون مكونات مثل TcpInputProc واحدة من قنوات السجل التي تقوم بالإبلاغ عن معلومات الشبكة، مثل رسائل بروتوكول S2S. 

هناك العديد من الأحداث التي تشير إلى أن TcpOutputProc (معالج إخراج TCP و FD) من HF يواجه حالات انتهاء المهلة الزمنية للاتصال بالمفهرس x.x.x.x، عند إرسال البيانات المطبوخة. 

بدأ في الإبلاغ عن التحذيرات مع "رفض الاتصال" وأخيرا فشل الاتصال.
 

WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 

قرار

يمكن تشغيل رسالة الخطأ هذه عندما تتوقع Splunk كمية من الحقول وتستلم الرقم الخطأ، في هذه الحالة الخاصة، وهو 0. قد يكون السبب في ذلك هو نقص الاتصال أو الشبكة أو الموارد المشغولة.
​​​​ ​​
بما أن مكونات TCPOuputProc وTCPoutputFd هي معالجات الإخراج التي تدير إعادة توجيه البيانات إلى الخوادم التي تم تكوينها:المنفذ، والذي يتم إستخدامه غالبا بواسطة UF و HF. هم يديرون واصف الملف على منافذ TCP ويقومون بعمليات مثل القراءة/الكتابة.

يمكن تشغيل رسائل خطأ S2S (splunk to splunk) عندما تتوقع Splunk مقدار ما من الحقول وتستلم الرقم الخطأ، في هذه الحالة الخاصة، كان 0. قد يرجع السبب في ذلك إلى نقص الاتصال الناجم عن الموارد المشغولة أو نقص الإدخال/الإخراج في المساحة لكتابة البيانات أو تقلب الشبكة الشائع.