06-21-2019 11:10:31.738 +0200 ERROR TcpInputProc - Encountered Streaming S2S error=Cannot register
new_channel="source::perfdata|host:: xxxx.xx.xxx.xxx.xx (https://xxxxx.xx.xxxx.xxx.xx/) |sourcetype:
:nmon_data|145804": desired_field_count=14 conflicts with existing_field_count=0 for data received
from src=10.121.200.154:50626.
S2S-communicatie is mogelijk niet direct gerelateerd aan de inname van het nmon en IIS, welke componenten zoals TcpInputProc een van de logkanalen is die netwerkinformatie rapporteren, zoals de S2S-protocolberichten.
Er zijn verschillende gebeurtenissen die melden dat de TcpOutputProc (TCP Output Processor en FD) van de HF connectietime-outs ondervindt naar de indexeerder x.x.x.x, bij het verzenden van de gekookte gegevens.
Het begon waarschuwingen te melden met Verbinding geweigerd en ten slotte is een verbinding mislukt.
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out
Dit foutbericht kan worden geactiveerd wanneer Splunk een aantal velden verwacht en het het verkeerde nummer ontvangt, in dit specifieke geval was het 0. Dit kan worden veroorzaakt door een gebrek aan communicatie, netwerk of drukke bronnen.
Als TCPOuputProc en TcpOutputFd componenten zijn de output processors die het doorsturen van gegevens naar geconfigureerde servers te beheren: poort, meestal gebruikt door UF en HF. Ze beheren de bestandsdescriptor op TCP-poorten en voeren bewerkingen uit zoals lezen/schrijven.
De S2S (splunk to splunk) foutmeldingen kunnen worden geactiveerd wanneer Splunk een aantal velden verwacht en het het verkeerde nummer ontvangt, in dit specifieke geval was het 0. Dit kan worden veroorzaakt door een gebrek aan communicatie veroorzaakt door ofwel drukke bronnen, I / O gebrek aan ruimte om gegevens te schrijven of vaak netwerk fluctuatie.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
28-Sep-2026
|
Eerste vrijgave |