El trabajo de aceleración del modelo de datos no se está ejecutando

Aplicabilidad

Investigación

Paso 1:Determine cuántos modelos de datos de aceleración de la búsqueda se está ejecutando en ese cabezal de búsqueda.
(Esto puede eliminar la posible causa de que el problema se deba o no a demasiadas tareas de DM) 
 

index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20

Se está ejecutando un ejemplo de un sistema saludable con una aceleración de 7 DM en total.


 

El siguiente gráfico muestra que la búsqueda de DM no se puede ejecutar la mayor parte del tiempo e indica un problema.
(Debajo del gráfico muestra que tiene más de 20 DM aceleración está funcionando.) 

Paso 2: Seleccione uno de los trabajos de aceleración de DM problemáticos y verifique el conteo en ejecución. 
 

index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count

A continuación se muestra un trabajo de aceleración del modelo de datos saludable que se ejecuta alrededor de 6 veces cada hora.



El gráfico siguiente muestra que la aceleración de DM cayó a cero con el tiempo, lo que indica un problema.



Paso 3: Verifique el archivo scheduler.log que le indicará por qué el trabajo de aceleración del modelo de datos no se está ejecutando.
 

index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

Resolución

limits.conf
[search]
base_max_searches = 6
max_searches_per_cpu = 1
max_rt_search_multiplier = 1[scheduler]
max_searches_perc = 50
auto_summary_perc = 50