L'API REST ne finalise pas les recherches en état d'analyse

Options de téléchargement

PDF (242.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (81.1 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone

Mis à jour:28 septembre 2026

ID du document:SPLK044491

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

Splunk Enterprise

Description

Selon le manuel de référence de l'API REST, il est possible d'arrêter les recherches à l'aide de l'action « finalize ».

Dans un environnement où plusieurs recherches s'exécutent pendant plus de 24 heures, l'API REST est utilisée pour arrêter ces recherches qui ne produisent pas de résultats dans un délai aussi long. La commande utilisée est la suivante :

curl method=post uri=https://localhost:8801/services/search/jobs/$sid$/control splunkauth=true data=\"action=finalize\"

Cependant, cette commande réussit avec la plupart des recherches, mais ne parvient pas à arrêter les recherches qui sont dans l'état d'analyse. Ceux-ci doivent être arrêtés tuant le processus OS.

Enquête

Le point de terminaison CONTROL accepte une liste d'actions (pause | annuler la pause | finaliser | annuler | touche | setttl | setpriority | activer l'aperçu | désactiver l'aperçu | setworkloadpool)

finaliser : Arrête la recherche et fournit des résultats intermédiaires au point d'extrémité /results.

Lorsqu'une recherche est déclenchée à partir d'un SH, le SH l'analyse en parties distribuées et centralisées qui seront envoyées plus tard aux indexeurs. À ce stade, la recherche n'a pas encore produit de résultat, de sorte que l'action « finaliser » ne sera pas en mesure de fournir des résultats intermédiaires.

Toutefois, l'action « cancel » fonctionne correctement pour les recherches à l'état d'analyse. Cette action arrête la recherche et ne renvoie aucun résultat.

annuler : Arrête la recherche en cours et supprime le cache de résultats.

Résolution

Pour les recherches dans l'état d'analyse, cette commande arrêtera la tâche correctement.

curl method=post uri=https://localhost:8801/services/search/jobs/$sid$/control splunkauth=true data=\"action=cancel\"

Liens connexes

Documentation Splunk

Manuel de référence de l'API REST

rechercheREST

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication