資料模型加速作業未運行

適用性

調查

步驟1：確定在該搜尋頭上運行的資料模型加速搜尋數。
（這可以消除問題是否由DM作業過多引起的可能原因） 
 

index=_audit DM_* total_run_time=* | timechart max(total_run_time) as maxtime by savedsearch_name limit=20

正在運行總加速為7 DM的運行狀況良好的系統的示例。


 

下圖顯示DM搜尋無法在大部分時間運行，這表明存在問題。
（下圖顯示，它運行了20多個DM加速。） 

步驟 2:選擇一個有問題的DM加速作業並檢查運行計數。 
 

index=_audit DM_* total_run_time=* savedsearch_name=_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_|timechart count

下面顯示了一個正常的資料模型加速作業，該作業每小時運行約6次。



下圖顯示，隨著時間的推移，DM加速下降到零，這表示存在問題。



步驟 3:檢查scheduler.log ，這將告訴您為什麼資料模型加速作業沒有運行。
 

index=_internal source=*scheduler.log savedsearch_id="*_ACCELERATE_DM_data_model_replacement_dm_ss_ind_ACCELERATE_*" |timechart count by reason

解析

limits.conf
[search]
base_max_searches = 6
max_searches_per_cpu = 1
max_rt_search_multiplier = 1[scheduler]
max_searches_perc = 50
auto_summary_perc = 50