数据模型加速作业未运行

适用范围

调查

第1步：确定在该搜索头上运行了多少数据模型加速搜索。
（这可以消除问题是否由DM作业过多引起的可能原因） 
 

index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20

总加速为7 DM的正常系统正在运行示例。


 

下图显示DM搜索不能大部分时间运行，这表明存在问题。
（下图显示运行速度超过20 DM加速。） 

步骤 2：选择一个有问题的DM加速作业并检查运行计数。 
 

index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count

下面显示了一个正常的数据模型加速作业，该作业每小时运行约6次。



下图显示，一段时间后，DM加速下降到零，这表示存在问题。



步骤 3：检查scheduler.log，这将告诉您为什么数据模型加速作业没有运行。
 

index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

分辨率

limits.conf
[search]
base_max_searches = 6
max_searches_per_cpu = 1
max_rt_search_multiplier = 1[scheduler]
max_searches_perc = 50
auto_summary_perc = 50