throttled - The index processor has paused data flow. Too many tsidx files in idx=firewall bucket="/data1/splunk/firewall/db/hot_v1_XXX", waiting for the splunk-optimize indexing helper to catch up merging them. Ensure reasonable disk space is available, and that I/O write throughput is not compromised.
واجهت المشكلة في وثيقة Splunk التالية: إدارة الفهارس ومجموعات الفهارس. وهو متعلق بفهارس تحسين المهام.
يمكنك التحقق من الرابط التالي كمرجع:
تحسين الفهارس
https://docs.splunk.com/Documentation/Splunk/latest/Indexer/Optimizeindexes
ويستخلص من الوثيقة أن الاعتبارات اللازمة التي يتعين أخذها في الاعتبار هي:
يجب تشغيل الأمر المقترح على كل مفهرس.
يعمل الأمر بشكل صحيح على مآخذ التوصيل. إذا، يمكنك تشغيله دون إيقاف Splunk على الفهارس.
ومع ذلك، يمكنك تشغيله أيضا على دلاء دافئة يدويا.
$splunk-optimize -d|--directory <bucket_directory> --> general structure
$splunk-optimize -d /data1/splunk/firewall/db
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
28-Sep-2026
|
الإصدار الأولي |