Gli Indicizzatori Scendevano Di Frequente E Compariva Il Messaggio Successivo: Il processore dell'indice ha sospeso il flusso di dati.

Applicabilità

Descrizione

throttled - The index processor has paused data flow. 
Too many tsidx files in idx=firewall bucket="/data1/splunk/firewall/db/hot_v1_XXX", waiting for the splunk-optimize indexing helper to catch up merging them. 
Ensure reasonable disk space is available, and that I/O write throughput is not compromised.

Indagine

Il problema che si è verificato nel documento Splunk successivo: Gestione di indicizzatori e cluster di indicizzatori. Ed è collegato agli Indici che ottimizzano le attività.

È possibile controllare il collegamento successivo come riferimento:
Ottimizza indici
https://docs.splunk.com/Documentation/Splunk/latest/Indexer/Optimizeindexes

Dal documento si evince che le considerazioni necessarie da prendere in considerazione sono:

• Il comando suggerito deve essere eseguito su ogni indicizzatore.

• Il comando viene eseguito correttamente negli hot bucket. È quindi possibile eseguirlo senza arrestare Splunk sugli indicizzatori.

• Tuttavia, è possibile eseguirlo anche su secchi caldi manualmente.

Risoluzione

$splunk-optimize -d|--directory <bucket_directory> --> general structure

$splunk-optimize -d /data1/splunk/firewall/db