サーチヘッドを5から6.1.4にアップグレードしたところ、サーチヘッドのsplunkdのメモリ使用率が毎日300MB〜400MBくらい解放されずに増え続けていますが、原因および回避策を分かる方いますでしょうか?
サポートに確認したところ、6から追加された「batch mode search」に不具合SPL-91537があったことが分かりました。6.1.5では修正されているが、6.1.5より以前のバージョンについてはbatch mode searchを無効にすることで回避できることも分かりました。
因にbatch mode searchは、SPLUNK_HOME/etc/system/local/limits.confに以下の内容を追加することで無効にできます。
[search]
allow_batch_mode = false
サポートに確認したところ、6から追加された「batch mode search」に不具合SPL-91537があったことが分かりました。6.1.5では修正されているが、6.1.5より以前のバージョンについてはbatch mode searchを無効にすることで回避できることも分かりました。
因にbatch mode searchは、SPLUNK_HOME/etc/system/local/limits.confに以下の内容を追加することで無効にできます。
[search]
allow_batch_mode = false