Archive

cumulativeRTSrchJobsQuotaがうまく動きません

cwl
Contributor

authorize.confにあるcumulativeRTSrchJobsQuotaを使って、ロールベースでリアルタイムサーチの同時実行数を制限しようとしましたが、うまく動作しません。cumulativeRTSrchJobsQuotaを使うために、他の設定が必要ですか?

cumulativeRTSrchJobsQuota = <number>
Maximum number of concurrently running real-time searches that all members of this role can have.
NOTE: if a user belongs to multiple roles then s/he will first consume searches from the roles with
the largest cumulative search quota, when the quota of a role is completely used up then roles
with lower quotas will be examined.

1 Solution

cwl
Contributor

cumulativeRTSrchJobsQuotaを使うためには、limits.conf内のenable_cumulative_quotaを有効にする必要があります。

http://docs.splunk.com/Documentation/Splunk/6.1.3/Admin/Limitsconf


enable_cumulative_quota =
whether to enforce cumulative role based quotas
Default false

以下の内容をSPLUN_HOME/etc/system/local/limits.confに追加することでロールベースでリアルタイムサーチの同時実行数を制限できるはずです。

[search]
enable_cumulative_quota = true

View solution in original post

cwl
Contributor

cumulativeRTSrchJobsQuotaを使うためには、limits.conf内のenable_cumulative_quotaを有効にする必要があります。

http://docs.splunk.com/Documentation/Splunk/6.1.3/Admin/Limitsconf


enable_cumulative_quota =
whether to enforce cumulative role based quotas
Default false

以下の内容をSPLUN_HOME/etc/system/local/limits.confに追加することでロールベースでリアルタイムサーチの同時実行数を制限できるはずです。

[search]
enable_cumulative_quota = true

View solution in original post