索引器頻繁關閉，下一個消息出現：索引處理器已暫停資料流。

適用性

說明

throttled - The index processor has paused data flow. 
Too many tsidx files in idx=firewall bucket="/data1/splunk/firewall/db/hot_v1_XXX", waiting for the splunk-optimize indexing helper to catch up merging them. 
Ensure reasonable disk space is available, and that I/O write throughput is not compromised.

調查

下一個Splunk文檔「管理索引器和索引器群集」中面臨的問題。它和索引最佳化任務有關。

您可以檢查下一個連結作為參考：
最佳化索引
https://docs.splunk.com/Documentation/Splunk/latest/Indexer/Optimizeindexes

從檔案中可以推斷，必須考慮的因素有：

• 建議的命令需要在每個索引器上運行。

• 該命令在熱桶上運行正常。因此，您可以運行它，而無需停止索引器上的Splunk。

• 但是，也可以手動在溫桶上運行它。

解析

$splunk-optimize -d|--directory <bucket_directory> --> general structure

$splunk-optimize -d /data1/splunk/firewall/db