索引器频繁关闭，下一个消息出现：索引处理器已暂停数据流。
适用范围
Splunk企业描述
这是看到的错误：throttled - The index processor has paused data flow. Too many tsidx files in idx=firewall bucket="/data1/splunk/firewall/db/hot_v1_XXX", waiting for the splunk-optimize indexing helper to catch up merging them. Ensure reasonable disk space is available, and that I/O write throughput is not compromised.
调查
下一个Splunk文档“管理索引器和索引器集群”中面临的问题。它与索引优化任务相关。
您可以检查下一个链接作为参考：
优化索引
https://docs.splunk.com/Documentation/Splunk/latest/Indexer/Optimizeindexes
从文件中可以推断，需要考虑的必要考虑因素是：
-
建议的命令需要在每个索引器上运行。
-
该命令在热桶上正确运行。因此，您可以在不停止索引器上的Splunk的情况下运行它。
-
但是，您也可以手动在温桶上运行它。
分辨率
解决方案要解决报告的问题，请继续运行下一个命令：
$splunk-optimize -d|--directory <bucket_directory> --> general structure
示例：
$splunk-optimize -d /data1/splunk/firewall/db
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈