Deployment Architecture

サーチヘッドのメモリ使用率について

cwl
Contributor

サーチヘッドを5から6.1.4にアップグレードしたところ、サーチヘッドのsplunkdのメモリ使用率が毎日300MB〜400MBくらい解放されずに増え続けていますが、原因および回避策を分かる方いますでしょうか?

1 Solution

cwl
Contributor

サポートに確認したところ、6から追加された「batch mode search」に不具合SPL-91537があったことが分かりました。6.1.5では修正されているが、6.1.5より以前のバージョンについてはbatch mode searchを無効にすることで回避できることも分かりました。

因にbatch mode searchは、SPLUNK_HOME/etc/system/local/limits.confに以下の内容を追加することで無効にできます。

[search] 
allow_batch_mode = false 

View solution in original post

0 Karma

cwl
Contributor

サポートに確認したところ、6から追加された「batch mode search」に不具合SPL-91537があったことが分かりました。6.1.5では修正されているが、6.1.5より以前のバージョンについてはbatch mode searchを無効にすることで回避できることも分かりました。

因にbatch mode searchは、SPLUNK_HOME/etc/system/local/limits.confに以下の内容を追加することで無効にできます。

[search] 
allow_batch_mode = false 
0 Karma
Did you miss .conf21 Virtual?

Good news! The event's keynotes and many of its breakout sessions are now available online, and still totally FREE!