Espaces vides dans le rapport d'utilisation de licence lors de la division par hôte et source

Options de téléchargement

PDF (304.2 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:28 septembre 2026

ID du document:SPLK044619

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

Splunk Enterprise

Description

Lorsque vous fractionnez l'utilisation de la licence par hôte, le rapport affiche des espaces vides, comme indiqué dans la capture d'écran tirée de la feuille ci-dessous :

App permissions

Enquête

Chaque indexeur signale périodiquement au Gestionnaire de licences l'état des données indexées : ventilé par source, type de source, hôte et index.

Si le nombre de tuples distincts (source, type de source, hôte, index) augmente au-dessus du squash_threshold, Splunk écrase les valeurs (hôte, source} et ne signale qu'une ventilation par {sourcetype, index}.

En raison de l'écrasement sur les autres champs, seul le type et l'index par source garantissent un rapport complet (chaque octet). La division par source et par hôte ne garantit pas nécessairement un reporting complet.

Résolution

Pour éviter cela, l'écrasement peut être configuré dans le fichier server.conf dans la strophe [license] avec l'attribut squash_threshold.

Augmenter la valeur, cependant, cela doit être fait avec précaution car cela peut conduire à une utilisation élevée de la mémoire.

[license]
squash_threshold =

squash_threshold = <positive integer>
* Advanced setting.  Periodically the indexer must report to license manager
  the data indexed broken down by source, sourcetype, host, and index.  If
  the number of distinct (source, sourcetype, host, index) tuples grows over
  the 'squash_threshold', the (host, source) values are squashed and only a
  breakdown by (sourcetype, index) is reported. This is to prevent explosions in
  memory + license_usage.log lines.
* Set this only after consulting a Splunk Support engineer.
* This needs to be set on license slaves as well as license
  master.
* Default: 2000

Liens connexes

Documentation Splunk
À propos de la vue Rapport d'utilisation de licence Splunks

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication