搜索头、控制面板和搜索上的CPU使用率非常高，而且非常缓慢。

下载选项

PDF (293.6 KB)
在各种设备上使用 Adobe Reader 查看
ePub (77.3 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (60.7 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 9 月 28 日

文档 ID:SPLK044562

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

适用范围

Splunk企业

调查

如何识别:

a.升级Splunk后特别出现此问题，但在其他情况下也可能会出现此问题。

b.在splunkd日志中，您可能会看到以下报告的警告：

WARN DispatchManager - quota enforcement for user=shtabti, sid=hdjshf__slwods__search__search16_1575354423.1191, elapsed_ms=36268, 
cache_size=10000 took longer than 15 seconds. Poor search start performance will be observed. Consider removing some old search job artifacts.

c.此外，针对问题期间捕获的splunkd的多个堆栈的火焰图突出显示了调度管理和配额执行例程中的大量时。

分辨率

原因：

问题是由于var/run/splunk/dispatch下的大量旧搜索作业工件引起的。

修复程序:

使用splunk clean-dispatch命令清除调度目录(var/run/splunk/dispatch)以提高性能，从而删除搜索头上的旧搜索作业对象。

有关如何清除调度目录以及如何管理将来调度目录大小的详细信息，请参阅以下文档：

根据目录期限清理调度目录

在调度目录中搜索项目生存期