手順1:その検索ヘッドで実行されているデータモデルアクセラレーション検索の数を確認します。
(これにより、DMジョブが多すぎることが原因で問題が発生する可能性のある原因を排除できます)。
index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20
合計7 DMアクセラレーションを備えた正常なシステムのサンプルが実行されています。
次のグラフは、DM検索を実行できないことが多く、問題があることを示しています。
(下のグラフは、20を超えるDMアクセラレーションが実行されていることを示しています)。

ステップ2:問題のDMアクセラレーションジョブのいずれかを選択し、実行カウントを確認します。
index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count
次に、1時間に6回ほど実行される正常なデータモデルアクセラレーションジョブを示します。
次のグラフは、時間の経過とともにDMアクセラレーションがゼロに低下したことを示しています。これは問題を示しています。
ステップ3:scheduler.logを確認します。これにより、データモデルアクセラレーションジョブが実行されていない理由が分かります。
index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

limits.conf [search] base_max_searches = 6 max_searches_per_cpu = 1 max_rt_search_multiplier = 1[scheduler] max_searches_perc = 50 auto_summary_perc = 50
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |