데이터 모델 가속화 작업이 실행되고 있지 않습니다.

적용 가능성

조사

1단계: 해당 검색 헤드에서 실행 중인 데이터 모델 가속화 검색 수를 결정합니다.
(이렇게 하면 DM 작업이 너무 많거나 많지 않은 경우 문제가 발생할 수 있는 원인을 제거할 수 있습니다.) 
 

index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20

총 7개의 DM 가속이 있는 정상 시스템의 샘플이 실행되고 있습니다.


 

아래 그래프는 DM 검색을 실행할 수 없는 경우가 대부분이며, 이는 문제를 나타냅니다.
(아래 그래프는 20개 이상의 DM 가속이 실행되고 있음을 보여줍니다.) 

2단계: 문제 DM 가속화 작업 중 하나를 선택하고 실행 횟수를 확인합니다. 
 

index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count

다음은 시간당 6회 정도 실행되는 정상 데이터 모델 가속화 작업입니다.



아래 그래프는 시간이 지남에 따라 DM 가속도가 0으로 떨어졌음을 보여주며, 이는 문제를 나타냅니다.



3단계: 데이터 모델 가속화 작업이 실행되지 않는 이유를 알려 줄 scheduler.log를 확인하십시오.
 

index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

해결

limits.conf
[search]
base_max_searches = 6
max_searches_per_cpu = 1
max_rt_search_multiplier = 1[scheduler]
max_searches_perc = 50
auto_summary_perc = 50