<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>topic Re: 長いサーチの実行でunknown sidエラーが表示される in Splunk Search</title>
    <link>https://community.splunk.com/t5/Splunk-Search/%E9%95%B7%E3%81%84%E3%82%B5%E3%83%BC%E3%83%81%E3%81%AE%E5%AE%9F%E8%A1%8C%E3%81%A7unknown-sid%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/m-p/131938#M184564</link>
    <description>&lt;P&gt;Unknown sid エラーが表示された理由は、長時間 UI 側で操作がないため、タイムアウトに引っかかり、サーチがキャンセルされ、search artifact が削除されたためです。  &lt;/P&gt;

&lt;P&gt;どうしても UI で実行したい場合、以下の何れかの方法でできます。&lt;/P&gt;

&lt;OL&gt;
&lt;LI&gt;サーチを実行した後に「ジョブ」&amp;gt;「ジョブをバックグラウンドに送る」を選択し、サーチをバックグラウンドで実行する。&lt;/LI&gt;
&lt;LI&gt;長時間 UI 側で操作がないときにタイムアウトする機能を無効（ web.conf 内の ui_inactivity_timeout を 0 に設定）にする。&lt;/LI&gt;
&lt;/OL&gt;</description>
    <pubDate>Mon, 28 Sep 2020 17:38:42 GMT</pubDate>
    <dc:creator>cwl</dc:creator>
    <dc:date>2020-09-28T17:38:42Z</dc:date>
    <item>
      <title>長いサーチの実行でunknown sidエラーが表示される</title>
      <link>https://community.splunk.com/t5/Splunk-Search/%E9%95%B7%E3%81%84%E3%82%B5%E3%83%BC%E3%83%81%E3%81%AE%E5%AE%9F%E8%A1%8C%E3%81%A7unknown-sid%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/m-p/131937#M184563</link>
      <description>&lt;P&gt;UI から、完了するまでに時間がかかる（３時間ほど）サーチを実行したところ、サーチ自体は完了せずに Unknown sid エラーが表示されました。また、この状態で Job Inspector の画面を表示しますと 500 Internal Server Error が表示され、画面内にも Unknown sid エラーが表示されました。  &lt;/P&gt;

&lt;P&gt;但し、全く同じサーチをCLIで実行したところ、問題なく完了しましたが、UIで実行できる方法はありますでしょうか。&lt;/P&gt;</description>
      <pubDate>Fri, 19 Sep 2014 09:19:49 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Splunk-Search/%E9%95%B7%E3%81%84%E3%82%B5%E3%83%BC%E3%83%81%E3%81%AE%E5%AE%9F%E8%A1%8C%E3%81%A7unknown-sid%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/m-p/131937#M184563</guid>
      <dc:creator>cwl</dc:creator>
      <dc:date>2014-09-19T09:19:49Z</dc:date>
    </item>
    <item>
      <title>Re: 長いサーチの実行でunknown sidエラーが表示される</title>
      <link>https://community.splunk.com/t5/Splunk-Search/%E9%95%B7%E3%81%84%E3%82%B5%E3%83%BC%E3%83%81%E3%81%AE%E5%AE%9F%E8%A1%8C%E3%81%A7unknown-sid%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/m-p/131938#M184564</link>
      <description>&lt;P&gt;Unknown sid エラーが表示された理由は、長時間 UI 側で操作がないため、タイムアウトに引っかかり、サーチがキャンセルされ、search artifact が削除されたためです。  &lt;/P&gt;

&lt;P&gt;どうしても UI で実行したい場合、以下の何れかの方法でできます。&lt;/P&gt;

&lt;OL&gt;
&lt;LI&gt;サーチを実行した後に「ジョブ」&amp;gt;「ジョブをバックグラウンドに送る」を選択し、サーチをバックグラウンドで実行する。&lt;/LI&gt;
&lt;LI&gt;長時間 UI 側で操作がないときにタイムアウトする機能を無効（ web.conf 内の ui_inactivity_timeout を 0 に設定）にする。&lt;/LI&gt;
&lt;/OL&gt;</description>
      <pubDate>Mon, 28 Sep 2020 17:38:42 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Splunk-Search/%E9%95%B7%E3%81%84%E3%82%B5%E3%83%BC%E3%83%81%E3%81%AE%E5%AE%9F%E8%A1%8C%E3%81%A7unknown-sid%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/m-p/131938#M184564</guid>
      <dc:creator>cwl</dc:creator>
      <dc:date>2020-09-28T17:38:42Z</dc:date>
    </item>
  </channel>
</rss>

