从Splunk向Splunk发送数据时，splunkd.log中的“ERROR TcpInputProc - Encountered Streaming S2S”

适用范围

描述

06-21-2019 11:10:31.738 +0200 ERROR TcpInputProc - Encountered Streaming S2S error=Cannot register 
new_channel="source::perfdata|host:: xxxx.xx.xxx.xxx.xx (https://xxxxx.xx.xxxx.xxx.xx/) |sourcetype:
:nmon_data|145804": desired_field_count=14 conflicts with existing_field_count=0 for data received 
from src=10.121.200.154:50626.

调查

S2S通信可能与nmon和IIS的接收没有直接关系，TcpInputProc等组件是报告网络信息（例如S2S协议消息）的日志通道之一。 

发送已处理数据时，有若干事件报告来自HF的TcpOutputProc（TCP输出处理器和FD）与索引器x.x.x.x的连接超时。 

它开始报告连接被拒绝的警告，最后连接失败。
 

WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
ERROR TcpOutputFd - Connection to host=x.x.x.x:10101 failed 
WARN TcpOutputFd - Connect to x.x.x.x:10101 failed. Connection refused 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 
WARN TcpOutputProc - Cooked connection to ip=x.x.x.x:10101 timed out 

分辨率

当Splunk需要一些字段，但收到错误的编号（在本例中为0）时，可能会触发此错误消息。这可能是由于缺少通信、网络或资源繁忙造成的。
​​​​​的
作为TCPOuputProc和TcpOutputFd组件，输出处理器负责管理将数据转发到已配置的服务器：端口，主要由UF和HF使用。它们管理TCP端口上的文件描述符并执行读取/写入等操作。

当Splunk需要一些字段并且收到错误的数字（在本例中为0）时，可能会触发S2S(splunk to splunk)错误消息。这可能是因为资源繁忙、I/O没有空间写入数据或通常的网络波动而导致通信不足所致。