Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
×
Are you a member of the Splunk Community?
Sign in or Register with your Splunk account to get your questions answered, access valuable resources and connect with experts!
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
- Find Answers
- :
- About kazuhiro_yamada
kazuhiro_yamada
Explorer
Member since:
10-12-2017
01-14-2025
Community Statistics
| Posts | 8 |
| Solutions | 1 |
| Karma Given | 0 |
| Karma Received | 1 |
| Member Since | 10-12-2017 |
Activity Feed
- Got Karma for Re: search 結果の文字数を増やす方法について. 06-05-2020 12:49 AM
- Posted Re: search 結果の文字数を増やす方法について on Splunk Search. 12-13-2017 02:32 AM
- Posted search 結果の文字数を増やす方法について on Splunk Search. 12-13-2017 12:37 AM
- Tagged search 結果の文字数を増やす方法について on Splunk Search. 12-13-2017 12:37 AM
- Tagged search 結果の文字数を増やす方法について on Splunk Search. 12-13-2017 12:37 AM
- Tagged search 結果の文字数を増やす方法について on Splunk Search. 12-13-2017 12:37 AM
- Posted Re: Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 07:56 PM
- Posted Re: Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 07:51 PM
- Posted Re: Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 01:38 AM
- Posted Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 01:37 AM
- Tagged Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 01:37 AM
- Tagged Splunk Hunk(Splunk Analytics for Hadoop)でstats countを使用した手動searchが非常に遅い件 on All Apps and Add-ons. 10-18-2017 01:37 AM
- Posted Re: Splunk Hunkのジョブ調査結果取得無効方法について on Splunk Search. 10-15-2017 07:10 PM
- Posted Splunk Hunkのジョブ調査結果取得無効方法について on Splunk Search. 10-12-2017 08:32 PM
- Tagged Splunk Hunkのジョブ調査結果取得無効方法について on Splunk Search. 10-12-2017 08:32 PM
- Tagged Splunk Hunkのジョブ調査結果取得無効方法について on Splunk Search. 10-12-2017 08:32 PM
- Tagged Splunk Hunkのジョブ調査結果取得無効方法について on Splunk Search. 10-12-2017 08:32 PM
Topics I've Started
| Subject | Karma | Author | Latest Post |
|---|---|---|---|
| 0 | |||
| 0 | |||
| 0 |
12-13-2017
02:32 AM
1 Karma
自己解決しました。
props.confの対象sourceに対して
TRUNCATE = 0
を設定すると文字数無制限になることが分かりました。
... View more
12-13-2017
12:37 AM
1行で10万文字前後もあるログがあるのですが、Splunkで検索した場合、6000文字前後で切れてしまっています。
これを10万文字ぐらいにする方法を教えてください。
... View more
10-18-2017
07:56 PM
ご回答いただき誠にありがとうございます。
1についてですが、「高速モード」を使用しておりました。
「スマートモード」で実行したところ、速度が劇的に早くなることが確認できました。
2についてですが、こちらはご教示いただいたディレクトリ構成にしておりますので、問題ないかと思います。
また、パフォーマンスチューニングドキュメントについても参考にさせていただきます。
... View more
10-18-2017
07:51 PM
ご回答誠にありがとうございます。
1のモードは「詳細モード」を使用しております。
スマートモードで実行したところ、長時間実行(もしくはHungした状態)とならずに改善することが確認できました。
2についてですが、こちらはご教示いただいたディレクトリ構成のように設定しておりますので、問題ないかと思われます。
また、パフォーマンスチューニングのドキュメントについても参考にさせていただきます。
... View more
10-18-2017
01:38 AM
訂正：Datanode×1
→Datanode×10です。
... View more
10-18-2017
01:37 AM
Splunk Hunk(Splunk Analytics for Hadoop) Ver6.6.1、Hadoop2.5.0（Namenode×1、Datanode×1）という構成の環境において
以下のようなserchを実行すると、非常に時間がかかる事象が発生しています。
index=conn | stats count, sum(orig_ip_bytes) as sum_orig_ip_bytes, sum(resp_ip_bytes) as sum_resp_ip_bytes by id_orig_h, id_resp_h
search.logには以下のような文字列が繰り返し出力されているだけで、止まっているように見受けられます。
10-18-2017 16:28:07.359 INFO SortOperator - using maxfiles=64
10-18-2017 16:28:14.592 INFO DispatchThread - Generating results preview took 7236 ms
10-18-2017 16:52:34.795 INFO SortOperator - maxmem = 209715200
実行速度を速くするためのチューニング方法がありましたら、ご教示いただきたいです。
... View more
10-15-2017
07:10 PM
ご回答ありがとうございます。
無効化はできないとのこと承知しました。
いただいた「保存期間を変更する」方法を参考にさせていただきます。
... View more
10-12-2017
08:32 PM
Splunk Hunk(splunk analytics for hadoop)を使用しています。
バージョンは6.6.1です。
「ジョブの調査」をクリックすると表示される実行コストなどの情報取得を無効にする方法を教えてください。
... View more
