Zeer hoog CPU-gebruik op zoekkop, dashboards en zoekopdrachten zijn erg traag.

Downloadopties

PDF (243.7 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (83.8 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (68.7 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:28 september 2026

Document-id:SPLK044562

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

toepasbaarheid

Splunk Enterprise

onderzoek

Hoe te identificeren:

a. Dit probleem werd specifiek gezien na het upgraden van Splunk, maar dit kan ook in andere omstandigheden voorkomen.

b. In de gespikkelde logboeken kunt u de volgende waarschuwing zien:

WARN DispatchManager - quota enforcement for user=shtabti, sid=hdjshf__slwods__search__search16_1575354423.1191, elapsed_ms=36268, 
cache_size=10000 took longer than 15 seconds. Poor search start performance will be observed. Consider removing some old search job artifacts.

c. Ook vlamgrafieken van meerdere stapels tegen gesponnen die tijdens het probleem zijn vastgelegd, benadrukken veel tijd in routines voor verzendbeheer en handhaving van quota.

resolutie

Oorzaak:

Probleem wordt veroorzaakt door een groot aantal oude zoekfunctie-artefacten onder var / run / splunk / dispatch.

Fix:

Verwijder oude zoektaakartefacten op de zoekkop door de verzendmap (var/run/splunk/dispatch) op te schonen met behulp van de splunk clean-dispatch-opdracht om de prestaties te verbeteren.

Raadpleeg de volgende documenten voor meer informatie over het opschonen van de verzendmap en hoe u de grootte van de verzendmap in de toekomst kunt beheren:

De verzendmap opschonen op basis van de leeftijd van de mappen

Zoeken naar levenslange artefacten in de verzendmap