Security

SSL圧縮設定時にサーチ等でタイムアウトが発生します

nfutatsugi_splu
Splunk Employee
Splunk Employee

デフォルトの設定である、SSL圧縮を有効にした際、サーチ等でタイムアウトが発生しています。
常に発生する訳ではなく、複数のサーチで大量のデータを問い合わせする際に起こりやすいです。
考えられる原因は何でしょうか?

0 Karma
1 Solution

nfutatsugi_splu
Splunk Employee
Splunk Employee

一部の環境ではSSL圧縮がボトルネックとなってしまい、決められた時間内でレスポンスが遅れないケースが希にあります。
例えばインデクサ ピア側で、このボトルネックにより、サーチヘッドからの問い合わせにタイムアウトが発生するなどです。

この場合SSL圧縮自体がボトルネックになっているので、下記のようにSSL圧縮をインデクサ側で無効にし、代わりにHTTP圧縮を有効にすることで、トラフィック量を増やすことなく、問題を解決することができます。両設定ともserver.confで記述してください。

[general]
useHTTPClientCompression=true

[sslConfig]
useClientSSLCompression=false

View solution in original post

0 Karma

nfutatsugi_splu
Splunk Employee
Splunk Employee

一部の環境ではSSL圧縮がボトルネックとなってしまい、決められた時間内でレスポンスが遅れないケースが希にあります。
例えばインデクサ ピア側で、このボトルネックにより、サーチヘッドからの問い合わせにタイムアウトが発生するなどです。

この場合SSL圧縮自体がボトルネックになっているので、下記のようにSSL圧縮をインデクサ側で無効にし、代わりにHTTP圧縮を有効にすることで、トラフィック量を増やすことなく、問題を解決することができます。両設定ともserver.confで記述してください。

[general]
useHTTPClientCompression=true

[sslConfig]
useClientSSLCompression=false
0 Karma
Get Updates on the Splunk Community!

.conf25 Community Recap

Hello Splunkers, And just like that, .conf25 is in the books! What an incredible few days — full of learning, ...

Splunk App Developers | .conf25 Recap & What’s Next

If you stopped by the Builder Bar at .conf25 this year, thank you! The retro tech beer garden vibes were ...

Congratulations to the 2025-2026 SplunkTrust!

Hello, Splunk Community! We are beyond thrilled to announce our newest group of SplunkTrust members!  The ...