サーチヘッドのメモリ使用率について

[cwl]

サーチヘッドを5から6.1.4にアップグレードしたところ、サーチヘッドのsplunkdのメモリ使用率が毎日300MB〜400MBくらい解放されずに増え続けていますが、原因および回避策を分かる方いますでしょうか？

[cwl · Accepted solution]

サポートに確認したところ、6から追加された「batch mode search」に不具合SPL-91537があったことが分かりました。6.1.5では修正されているが、6.1.5より以前のバージョンについてはbatch mode searchを無効にすることで回避できることも分かりました。

因にbatch mode searchは、SPLUNK_HOME/etc/system/local/limits.confに以下の内容を追加することで無効にできます。

[search] 
allow_batch_mode = false