[解决]Splunk KV Store initialization has not completed

当搜索数据不稳当时,发现Splunk KV Store未完成初始化。通过确定搜索头集群队长并执行`splunk resync kvstore`命令来重新同步KV Store,解决了此问题。在执行命令前,需确保所有search head已重启且有kvstore captain存在。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1: 背景:

今天客户反映数据搜索的时候,不是很稳定,想确定一下 ,这个是什么原因造成的,我去系统里看一下,检查了一下kvstore 有问题:

03-17-2023 00:39:02.459 -0700 ERROR DataModelObject [74341 SchedulerThread] - Failed to parse baseSearch. err=Error in 'inputlookup' command: External command based lookup 'correlationsearches_lookup' is not available because KV Store initialization has not completed yet.

看来是kvstore 没有同步,下面查一下资料:

Resync the KV store - Splunk Documentation

Resync stale KV store members

If more than half of the members are stale, you can

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值