"ERREUR TcpInputProc - A rencontré un S2S en continu" dans splunkd.log lors de l'envoi de données de Splunk vers Splunk

Options de téléchargement

PDF (247.1 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:28 septembre 2026

ID du document:SPLK044272

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

Splunk Enterprise

Description

Le module Splunk rencontre des erreurs S2S en raison de champs manquants ou incohérents.

06-21-2019 11:10:31.738 +0200 ERROR TcpInputProc - Encountered Streaming S2S error=Cannot register 
new_channel="source::perfdata|host:: xxxx.xx.xxx.xxx.xx (https://xxxxx.xx.xxxx.xxx.xx/) |sourcetype:
:nmon_data|145804": desired_field_count=14 conflicts with existing_field_count=0 for data received 
from src=10.121.200.154:50626.

Enquête

La communication S2S peut ne pas être directement liée à l'ingestion de nmon et IIS, qui sont des composants tels que TcpInputProc qui sont l'un des canaux de journalisation qui rapportent des informations réseau, tels que les messages du protocole S2S.

Plusieurs événements signalent que le TcpOutputProc (TCP Output Processor et FD) de l'interface HF connaît des délais d'expiration de connexion à l'indexeur x.x.x.x, lors de l'envoi des données cuites.

Il a commencé à signaler des avertissements avec Connection Refused et, finalement, une connexion a échoué.

WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out

Résolution

Ce message d'erreur peut être déclenché lorsque le Splunk attend un certain nombre de champs et qu'il reçoit le mauvais numéro. Dans ce cas particulier, il était 0. Cela peut être dû à un manque de communication, à un réseau ou à des ressources occupées.

Comme TCPOuputProc et TcpOutputFd les composants sont les processeurs de sortie qui gèrent le transfert des données vers les serveurs configurés : port, principalement utilisé par UF et HF. Ils gèrent le descripteur de fichier sur les ports TCP et effectuent des opérations telles que la lecture/écriture.

Les messages d'erreur S2S (splunk to splunk) peuvent être déclenchés lorsque Splunk attend un certain nombre de champs et reçoit le mauvais numéro, dans ce cas particulier, il était 0. Cela peut être dû à un manque de communication causé par des ressources occupées, un manque d'espace d'E/S pour écrire des données ou une fluctuation réseau courante.

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication