"ERROR TcpInputProc - Encountered Streaming S2S" in splunkd.log beim Senden von Daten von Splunk an Splunk

Geltungsbereich

Beschreibung

06-21-2019 11:10:31.738 +0200 ERROR TcpInputProc - Encountered Streaming S2S error=Cannot register 
new_channel="source::perfdata|host:: xxxx.xx.xxx.xxx.xx (https://xxxxx.xx.xxxx.xxx.xx/) |sourcetype:
:nmon_data|145804": desired_field_count=14 conflicts with existing_field_count=0 for data received 
from src=10.121.200.154:50626.

Untersuchung

Die S2S-Kommunikation steht möglicherweise nicht in direktem Zusammenhang mit der Aufnahme von NMON und IIS, wobei Komponenten wie TcpInputProc einer der Protokollkanäle sind, die Netzwerkinformationen melden, z. B. die S2S-Protokollmeldungen. 

Es gibt mehrere Ereignisse, die melden, dass der TcpOutputProc (TCP Output Processor und FD) vom HF beim Senden der gekochten Daten Verbindungszeitüberschreitungen zum Indexer x.x.x.x erlebt. 

Es wurde damit begonnen, Warnungen mit "Verbindung verweigert" zu melden, und schließlich ist eine Verbindung fehlgeschlagen.
 

WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 

Auflösung

Diese Fehlermeldung kann ausgelöst werden, wenn Splunk eine bestimmte Anzahl von Feldern erwartet und die falsche Zahl erhält, in diesem Fall 0. Dies kann durch einen Mangel an Kommunikation, Netzwerk oder ausgelasteten Ressourcen verursacht werden.
​​​ ​​​
Als TCPOuputProc- und TcpOutputFd-Komponenten fungieren die Ausgabeprozessoren, die die Weiterleitung von Daten an konfigurierte Server:Port verwalten, die hauptsächlich von UF und HF verwendet werden. Sie verwalten die Dateibeschreibung an TCP-Ports und führen Operationen wie Lese-/Schreibvorgänge aus.

Die S2S-Fehlermeldungen (Splunk zu Splunk) können ausgelöst werden, wenn Splunk eine bestimmte Anzahl von Feldern erwartet und die falsche Zahl empfängt, in diesem Fall 0. Dies kann durch einen Mangel an Kommunikation verursacht werden, der entweder durch ausgelastete Ressourcen, E/A-Mangel an Speicherplatz zum Schreiben von Daten oder allgemein durch Netzwerkschwankungen verursacht wird.