Splunk Dev

splunk cloudでqueryが待ちになった場合の対応

nishida_tada_ca
Loves-to-Learn Lots

splunk cloudに対してreport機能を使い、多数のqueryを実行してcsv出力しようとしております。
並行して、運用監視でのalart機能も使っているため、queryが滞留した場合にどのように対応するか検討しております。
優先順位をもうけて優先順位の低いquery処理を一時停止や削除するようなことは可能でしょうか。
お手数ですがよろしくお願いいたします。

Tags (2)
0 Karma
Get Updates on the Splunk Community!

[Upcoming Webinar] Demo Day: Transforming IT Operations with Splunk

Join us for a live Demo Day at the Cisco Store on January 21st 10:00am - 11:00am PST In the fast-paced world ...

New Year. New Skills. New Course Releases from Splunk Education

A new year often inspires reflection—and reinvention. Whether your goals include strengthening your security ...

Splunk and TLS: It doesn't have to be too hard

Overview Creating a TLS cert for Splunk usage is pretty much standard openssl.  To make life better, use an ...