Security

SSL圧縮設定時にサーチ等でタイムアウトが発生します

nfutatsugi_splu
Splunk Employee
Splunk Employee

デフォルトの設定である、SSL圧縮を有効にした際、サーチ等でタイムアウトが発生しています。
常に発生する訳ではなく、複数のサーチで大量のデータを問い合わせする際に起こりやすいです。
考えられる原因は何でしょうか?

0 Karma
1 Solution

nfutatsugi_splu
Splunk Employee
Splunk Employee

一部の環境ではSSL圧縮がボトルネックとなってしまい、決められた時間内でレスポンスが遅れないケースが希にあります。
例えばインデクサ ピア側で、このボトルネックにより、サーチヘッドからの問い合わせにタイムアウトが発生するなどです。

この場合SSL圧縮自体がボトルネックになっているので、下記のようにSSL圧縮をインデクサ側で無効にし、代わりにHTTP圧縮を有効にすることで、トラフィック量を増やすことなく、問題を解決することができます。両設定ともserver.confで記述してください。

[general]
useHTTPClientCompression=true

[sslConfig]
useClientSSLCompression=false

View solution in original post

0 Karma

nfutatsugi_splu
Splunk Employee
Splunk Employee

一部の環境ではSSL圧縮がボトルネックとなってしまい、決められた時間内でレスポンスが遅れないケースが希にあります。
例えばインデクサ ピア側で、このボトルネックにより、サーチヘッドからの問い合わせにタイムアウトが発生するなどです。

この場合SSL圧縮自体がボトルネックになっているので、下記のようにSSL圧縮をインデクサ側で無効にし、代わりにHTTP圧縮を有効にすることで、トラフィック量を増やすことなく、問題を解決することができます。両設定ともserver.confで記述してください。

[general]
useHTTPClientCompression=true

[sslConfig]
useClientSSLCompression=false
0 Karma
Get Updates on the Splunk Community!

Webinar Recap | Revolutionizing IT Operations: The Transformative Power of AI and ML ...

The Transformative Power of AI and ML in Enhancing Observability   In the realm of IT operations, the ...

.conf24 | Registration Open!

Hello, hello! I come bearing good news: Registration for .conf24 is now open!   conf is Splunk’s rad annual ...

ICYMI - Check out the latest releases of Splunk Edge Processor

Splunk is pleased to announce the latest enhancements to Splunk Edge Processor.  HEC Receiver authorization ...