Splunk Docker Intace搜索未由于最小的免费磁盘空间而没有执行

Question

我在本地MAC书上有一个Splunk Docker实例。但是应用程序中的搜索功能失败了。

搜索未执行：最小免费磁盘空间（5000MB）

我无法清理硬盘空间。

解决此问题的最佳方法是什么？

Answer 1

来自 splunk论坛

最佳答案：重做您的搜索头，以便/opt/splunk/var在其自身的磁盘卷中，这样没有其他占用这个空间。有些人甚至可以将var进行，以便将/opt/splunk/var/run/dispatch放入自己的音量中。

下一个最佳答案：在包含调度目录的卷中添加更多磁盘空间。

确定答案：减少搜索工件的ttl，因此如下所述，事物更快地自动驾驶： https://www.splunk.com/blog/blog/2012/09/09/12/how-long-long-does-my-search -live-default-search-ttl.html

最糟糕的答案：在设置中减少此配额 - ＆gt;服务器设置 - ＆GT;一般设置 - ＆GT;暂停索引如果自由磁盘空间（在MB中）下方。