検索ヘッド、ダッシュボード、および検索のCPU使用率が非常に高いと、処理速度が非常に遅くなります。
適用性
Splunkエンタープライズ調査
識別方法:
a.この問題はSplunkのアップグレード後に発生しましたが、他の状況でも発生する可能性があります。
b. splunkdのログで、次の警告が報告される場合があります。
WARN DispatchManager - quota enforcement for user=shtabti, sid=hdjshf__slwods__search__search16_1575354423.1191, elapsed_ms=36268, cache_size=10000 took longer than 15 seconds. Poor search start performance will be observed. Consider removing some old search job artifacts.
c.また、この問題でキャプチャされた複数のpstackとsplunkdのFlame Graphsは、派遣管理と割り当ての強制ルーチンに多くの時間を明らかにしています。
解決方法
原因：
この問題は、var/run/splunk/dispatchの下に古い検索ジョブのアーティファクトが多数存在することが原因で発生します。
修正：
パフォーマンスを向上させるために、splunk clean-dispatchコマンドを使用してディスパッチディレクトリ(var/run/splunk/dispatch)をクリーンアップし、検索ヘッド上の古い検索ジョブのアーティファクトを削除します。
ディスパッチディレクトリをクリーンアップする方法、および将来のディスパッチディレクトリのサイズを管理する方法については、次のドキュメントを参照してください。
ディレクトリの経過時間に基づいて、ディスパッチディレクトリをクリーンアップします
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |
フィードバック