Splunk Universal Forwarder在白天重复停止转发数据

下载选项

  • PDF     (298.6 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (78.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.9 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2026 年 9 月 28 日
文档 ID:SPLK044487

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

适用范围

Splunk企业

描述

当Splunk通用转发器在一天中停止重复工作时，本文有一个简单但非常有效的解决方法。 

调查

这实际上是7.2.4版本中的一个已知问题，但我已经用较新的版本尝试过，它运行正常。

分辨率



在stanza [inputproc]下的limits.conf中，请将file_tracking_db_threshold_mb属性设置为较低的值。
$SPLUNK_HOME/etc/system/local/

[inputproc]
file_tracking_db_threshold_mb attribute_mb =

以下是有关file_tracking_db_threshold_mb的文档：

以下是有关解决方法的文档文件，您可以在此处找到以下解决方法：已知问题=转发器/7.2.4。

修订历史记录

版本 发布日期 备注
1.0
28-Sep-2026
初始版本

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品