Uso muito alto da CPU em Cabeçalho de pesquisa, Painéis e pesquisas estão muito lentos.

Opções de download

PDF (244.6 KB)
Ver no Adobe Reader em vários dispositivos

Atualizado:28 de setembro de 2026

ID do documento:SPLK044562

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Aplicabilidade

Empresa Splunk

Investigação

Como identificar:

a. Esse problema foi observado especificamente após a atualização do Splunk, mas isso também pode ocorrer em outras circunstâncias.

b. Nos logs divididos, você poderá ver o seguinte aviso relatado:

WARN DispatchManager - quota enforcement for user=shtabti, sid=hdjshf__slwods__search__search16_1575354423.1191, elapsed_ms=36268, 
cache_size=10000 took longer than 15 seconds. Poor search start performance will be observed. Consider removing some old search job artifacts.

c. Além disso, os gráficos de chama de várias pilhas contra splunkd capturados durante o problema destacam muito tempo nas rotinas de gerenciamento de despacho e aplicação de cotas.

Resolução

Causa:

O problema é causado por um grande número de artefatos de trabalhos de pesquisa antigos em var/run/splunk/dispatch.

Reparar:

Remova artefatos de trabalhos de pesquisa antigos no cabeçalho de pesquisa limpando o diretório de distribuição (var/run/splunk/dispatch) usando o comando splunk clean-dispatch para melhorar o desempenho.

Consulte os seguintes documentos para obter detalhes sobre como limpar o diretório de expedição e como gerenciar o tamanho do diretório de expedição no futuro:

Limpar o diretório de expedição com base na idade dos diretórios

Tempo de vida do artefato de pesquisa no diretório de expedição