splunk 之limits.conf

原始并发搜索以32C为例为38个。如果并发实时搜索不够可以参考一下参数进行调整。

并发

＃本部分包含搜索并发限制的设置。base_max_searches = <整数>*要添加到最大搜索次数的常数，以
  CPU的倍数。*默认值：6max_rt_search_multiplier = <十进制数>*一个数字，该数字乘以历史搜索的最大数量
  确定并发实时搜索的最大数量。*注意：实时搜索的最大数量计算为：
  max_rt_searches = max_rt_search_multiplier x max_hist_searches*默认值：1max_searches_per_cpu = <整数>*每个CPU的最大并发历史搜索数。
  系统范围内的历史搜索限制计算如下：
  max_hist_searches = max_searches_per_cpu x number_of_cpus + base_max_searches*注意：实时搜索的最大数量计算为：
  max_rt_searches = max_rt_search_multiplier x max_hist_searches*默认值：1