cumulativeRTSrchJobsQuotaがうまく動きません

[cwl]

authorize.confにあるcumulativeRTSrchJobsQuotaを使って、ロールベースでリアルタイムサーチの同時実行数を制限しようとしましたが、うまく動作しません。cumulativeRTSrchJobsQuotaを使うために、他の設定が必要ですか？

cumulativeRTSrchJobsQuota = <number>

Maximum number of concurrently running real-time searches that all members of this role can have.

NOTE: if a user belongs to multiple roles then s/he will first consume searches from the roles with 

the largest cumulative search quota, when the quota of a role is completely used up then roles

with lower quotas will be examined. 

[cwl · Accepted solution]

cumulativeRTSrchJobsQuotaを使うためには、limits.conf内のenable_cumulative_quotaを有効にする必要があります。

http://docs.splunk.com/Documentation/Splunk/6.1.3/Admin/Limitsconf

enable_cumulative_quota = 

whether to enforce cumulative role based quotas 

Default false

以下の内容をSPLUN_HOME/etc/system/local/limits.confに追加することでロールベースでリアルタイムサーチの同時実行数を制限できるはずです。

[search]

enable_cumulative_quota = true