Lege spaties in het licentiegebruiksrapport bij splitsing op host en bron

toepasbaarheid

Beschrijving

Wanneer u het licentiegebruik per host splitst, worden in het rapport enkele lege spaties weergegeven, zoals wordt weergegeven in de schermafbeelding die is gemaakt op een onderstaand blad:


 

onderzoek

Elke indexeerder rapporteert periodiek aan de Licentiebeheerder de status van de geïndexeerde gegevens: uitgesplitst naar bron, brontype, host en index.

Als het aantal verschillende (bron, brontype, host, index) tuples over de squash_threshold groeit, plet Splunk de (host, bron} waarden en rapporteert alleen een uitsplitsing naar {sourcetype, index}. 

Vanwege squashing op de andere velden, alleen de split-by-source type en index zal volledige rapportage garanderen (elke byte). Gesplitst door bron en host garandeert niet noodzakelijkerwijs volledige rapportage.

resolutie

Om dit te voorkomen, kan squashing worden geconfigureerd in het bestand server.conf in de [license] stanza met het squash_threshold attribuut.

Verhoog de waarde, maar dit moet met zorg worden gedaan, omdat dit kan leiden tot een hoog geheugengebruik.

[license]
squash_threshold =

squash_threshold = <positive integer>
* Advanced setting.  Periodically the indexer must report to license manager
  the data indexed broken down by source, sourcetype, host, and index.  If
  the number of distinct (source, sourcetype, host, index) tuples grows over
  the 'squash_threshold', the (host, source) values are squashed and only a
  breakdown by (sourcetype, index) is reported. This is to prevent explosions in
  memory + license_usage.log lines.
* Set this only after consulting a Splunk Support engineer.
* This needs to be set on license slaves as well as license
  master.
* Default: 2000

Gerelateerde links

Splunk-documentatie
Over Splunks Licentiegebruik Rapport Weergave