O trabalho de aceleração do modelo de dados não está em execução

Aplicabilidade

Investigação

Etapa 1:Determine quantas pesquisas de aceleração de modelo de dados estão sendo executadas nesse cabeçalho de pesquisa.
(Isso pode eliminar a possível causa do problema ser devido a muitos trabalhos de DM ou não) 
 

index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20

Amostra de um sistema saudável com aceleração total de 7 DM está em execução.


 

O gráfico abaixo mostra que a pesquisa DM não pode ser executada na maior parte do tempo e isso indica um problema.
(O gráfico abaixo mostra que ele obteve mais de 20 DM de aceleração está em execução.) 

Passo 2: Selecione um dos trabalhos de aceleração de DM com problema e verifique a contagem de execução. 
 

index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count

A seguir, é mostrado um trabalho de aceleração de Modelo de Dados íntegro que é executado cerca de 6 vezes a cada hora.



O gráfico abaixo mostra que a aceleração de DM caiu para zero ao longo do tempo, o que indica um problema.



Passo 3: Verifique o scheduler.log, que informará por que o trabalho de aceleração de modelo de dados não está em execução.
 

index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

Resolução

limits.conf
[search]
base_max_searches = 6
max_searches_per_cpu = 1
max_rt_search_multiplier = 1[scheduler]
max_searches_perc = 50
auto_summary_perc = 50