Splunk分析隊(duì)列堵塞操作步驟

第一步

在limits.conf配置文件中新增如下參數(shù)

[default]
regex_cpu_profiling = true 
#為RegexProcessor啟用CPU時(shí)間指標(biāo)。輸出將在metrics.log文件中
#metrics.log中的條目將顯示為per_host_regex_cpu，per_source_regex_cpu，
#per_sourcetype_regex_cpu，per_index_regex_cpu。
#默認(rèn)值：false

[metrics]
maxseries = 50
#要包含在metrics.log的per_x_thruput報(bào)告中的系列數(shù)。
#默認(rèn)值：10
第二步

重啟splunk

第三步

Goto splunk UI查詢

哪種來(lái)源類(lèi)型占用了最多的CPU時(shí)間
index=_internal host= source=*metrics.log group=per_sourcetype_regex_cpu |timechart max(cpu) by series
哪種事件類(lèi)型占用每個(gè)事件的大部分CPU時(shí)間
index=_internal host= source=*metrics.log group=per_sourcetype_regex_cpu |timechart max(cpupe) by series

重復(fù)查詢per_host_regex_cpu，per_source_regex_cpu和per_index_regex_cpu

  • cpu 給定系列的總cpu時(shí)間
  • cpupe 給定系列的每個(gè)事件的cpu時(shí)間
  • bytes 給定系列的總字節(jié)進(jìn)程
  • ev 給定系列的總事件
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容