Splunk 意外解决 license_usage.log不能被读取的问题

已于 2023-03-23 15:50:45 修改
阅读量487 收藏
点赞数
分类专栏： splunk 文章标签： splunk license_usage
于 2023-03-23 15:47:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shenghuiping2001/article/details/129731977
版权
本文记录了解决Splunk license_usage.log无法在搜索页面显示的问题。通过检查错误日志，发现文件所有权为root，将文件所有者更改为splunk:splunk并重启服务后，数据开始正常更新，最终成功在license master上获取了使用情况数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1: 背景：

为了更好的知道Splunk platform 每天处理了多少的数据，就要对每天的license_usage 进行跟踪，最好，每天发个report 给到管理员的邮箱，来进行分析。

  最近发现 index=_internal source=*license_usage.log* 就是在splunk 的搜索页面查不到，很奇怪的是:/opt/splunk/var/log/splunk 下面的其他log   是可以在splunk 的search head 搜索界面查到的。

  我去index 的server  去看:/opt/splunk/var/log/splunk/license_usage.log

02-08-2023 23:52:58.030 -0800 INFO  LicenseUsage - type=Message - License usage logging not available for slave licensing instances, please see license_usage.log on license master=https://11.22.33.44:8089 for usage breakdown

这个问题怎么解决呢？

查看了：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
二进制安装k8s
nsydgs的博客
07-29 2031
Kubernetes概述
云计算习题
热门推荐
wql427的博客
06-23 3万+
单选题 在OSI模型中，HTTP协议工作在第（）层，交换机工作在第（）层。 A、 7/3 B、 7/2 (正确答案) C、 6/3 D、 6/2 Linux有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用命令。 A、 cat B、 more C、 less (正确答案) D、 menu 以下哪一项最好地描述了何时完成监控项目过程组？ A、 整个项目中持续进行 (正确答案) B、 每个可交付成果完成时 C、 计划里程碑或项目间隙 D、 每个项目阶段
splunk破解最简单的方案
cluzax的专栏
12-11 8614
我们在涉及日志分析时总会想尽办法编写日志分析程序，但市场实际已经有了功能强大的日志分析程序Splunck(http://www.splunk.com/)，它提供每天500MB日志的Trail-License，但是往往一次数据量就大于500MB。一直以来我试图从网上找到能够用的License，但终无所获。昨日无意间打开了Splunk的工作目录，发现Splunk对其Python代码并没有做任何加密处理
Splunk < 6.3 版本 SSL 证书过期事宜
weixin_30349597的博客
05-18 389
最近Splunk发出邮件提醒客户SSL证书过期事宜。 问题看起来比较严重，因为所有的实例，包括 forwarder\peernode\indexer\master node 等等都受影响，而且Deployment Server 跟 forwarders 的8089端口也是https，所以必须要采取措施。 官方给出了三个修复方案，方案1）需要自己获取可信的第三方证书，内网难实现。2）使用证书升级...
网络安全人士必会的Splunk Enterprise安装方法
最新发布
Python_paipai的博客
01-29 2173
Splunk Enterprise（企业版）免费版本：试用期60天，60 天后，可以转为可永久使用的免费许可证，每日许可量500MB，支持Windows、Linux、Mac OS。登录splunk官网（https://www.splunk.com/zh_cn），在官网注册账号信息，需要使用公司邮箱进行注册，注册完成之后，进行下载。除了支持来自Splunk通用转发器的数据，还支持上传本地日志等数据或上传Splunk平台实例上的文件和端口数据。● 登录Splunk Enterprise，查看“转发器管理”
Splunk系列：Splunk搜索分析篇（四）
03-18 6091
一、简单概述Splunk 平台的核心就是 SPL，即 Splunk 搜索处理语言。它提供了非常强大的能力，通过简单的SPL语句就可以实现对安全分析场景的描述。这里，我们以Linux sec...
Splunk_智能运维实战（高清带详细目录书签）
04-10
Splunk是一种高扩充性且通用的数据引擎。它可以帮助企业收集、编入索引并智能化地分析由网络、应用程序以及移动设备等产生的机器数据，并最终帮助企业决策者做出准确的判断。本书集合了各种实用方法，目的是给读者提供指导和实用知识，以便读者掌握Splunk Enterprise 6的各种功能，从数据中提取出强大而有价值的运维智能。 《Splunk智能运维实战》共10章，第1章介绍将数据导入Splunk的基本方法；第2章介绍使用Splunk搜索数据的基本方法；第3章介绍如何创建仪表盘和数据的可视化图表；第4章介绍如何创建并修改Splunk应用程序；第5章介绍如何使用Splunk的数据模型和透视功能；第6章介绍Splunk中的一些高级搜索命令，将学习如何创建事务、编写次级搜索、理解并发性、利用字段关联等；第7章介绍如何增加和丰富Splunk中的数据，详细讲解Splunk查找和工作流程功能的使用；第8章介绍Splunk的警报功能；第9章介绍Splunk中的更多数据汇总方法：汇总索引和报表加速；第10章介绍如何自定义Splunk应用程序并使用Splunk SDK和API的高级特性来处理Splunk内的数据。 目录 译者序 前言 第1章 游戏时间——导入数据 1 1.1 简介 1 1.2 索引文件和目录 2 1.3 从网络端口获取数据 7 1.4 使用脚本输入 10 1.5 使用模块输入 12 1.6 使用通用转发器收集数据 16 1.7 为本书加载样本数据 19 1.8 定义字段提取内容 22 1.9 定义事件类型和标签 24 1.10 小结 26 第2章 深入数据——搜索和报表 27 2.1 简介 27 2.2 使原始事件数据具备可读性 30 2.3 找出最常访问的网页 32 2.4 找出最常使用的Web浏览器 34 2.5 找出浏览量来源最多的网站 37 2.6 制作网页响应代码的图表 38 2.7 显示网页响应时间的统计数据 40 2.8 列出浏览次数最多的产品 43 2.9 制作应用程序使用性能的图表 45 2.10 制作应用程序内存使用情况的图表 47 2.11 计算数据库连接的总数 48 2.12 小结 50 第3章 仪表盘和可视化——让数据闪光 51 3.1 简介 51 3.2 创建智能运维仪表盘 53 3.3 使用饼图展示最常访问的网页 55 3.4 显示唯一访客数量 59 3.5 使用计量器显示错误的数量 63 3.6 制作每一主机不同请求方法数量的图表 66 3.7 制作请求方法、浏览量和响应时间的时间图 67 3.8 使用散点图根据大小和响应时间标识离散的请求 70 3.9 制作面积图显示应用程序的性能统计数据 73 3.10 使用条形图按类别显示平均花销 75 3.11 制作折线图显示项目浏览量和购买量随时间的变化 77 3.12 小结 78 第4章 创建智能运维应用程序 80 4.1 简介 80 4.2 创建智能运维应用程序 81 4.3 添加仪表盘和报表 84 4.4 更高效地组织仪表盘 89 4.5 动态钻取活动报表 92 4.6 创建表单搜索Web活动 97 4.7 将网页活动报表链接至表单 101 4.8 显示访客地理分布图 105 4.9 计划仪表盘的PDF交付 109 4.10 小结 112 第5章 智能拓展——数据模型和透视 113 5.1?简介 113 5.2?为Web访问日志创建数据模型 115 5.3?为应用程序日志创建数据模型 121 5.4 加速数据模型 126 5.5 透视总交易量 129 5.6 根据地理位置透视购买量 134 5.7 透视响应最慢的网页 139 5.8 用透视图显示最多的错误代码 144 5.9 小结 145 第6章 深入挖掘——高级搜索 146 6.1 简介 146 6.2 计算网站平均会话时间 147 6.3 计算多层Web请求的平均执行时间 152 6.4 显示最大并发结账 157 6.5 分析Web请求之间的关系 161 6.6 预测网站流量大小 164 6.7 寻找数量反常的Web请求 168 6.8 识别潜在的会话欺骗 172 6.9 小结 175 第7章 丰富数据——查找和工作流程 176 7.1 简介 176 7.2 查询产品编码描述 177 7.3 标记可疑IP地址 183 7.4 创建会话状态表 187 7.5 在IP地址中添加主机名 190 7.6 为给定的IP地址搜索ARIN 192 7.7 为给定错误触发谷歌搜索 196 7.8 为应用程序错误创建凭证 200 7.9 从外部数据库查询库存 204 7.10 小结 211 第8章 抢先一步——创建警报 212 8.1 简介 212 8.2 警告异常网页响应时间 214 8.3 警告实时结账过程中的错误 218 8.4 警告异常用户行为 225 8.5 警告失败并触发脚本响应 229 8.6 警告预计销售量超出库存量 232 8.7 小结 238 第9章 加速智能数据汇总 239 9.1 简介 239 9.2 计算每小时会话及完成交易的数量 241 9.3 按城市回填购买数量 247 9.4 按时间顺序显示并发会话最大数量 254 9.5 小结 259 第10章 更进一步——自定义、Web框架、REST API和SDK 260 10.1 简介 260 10.2 自定义应用程序的导航 261 10.3 添加网络点击量的力导向图 265 10.4 添加产品购买量的日历热图 273 10.5 远程查询Splunk的REST API以获取唯一页面浏览量 278 10.6 创建Python应用程序返回唯一IP地址 280 10.7 创建自定义搜索命令来格式化产品名称 284 10.8 小结 288
【Genius故障排除基础】：快速解决问题的实用技巧
![【Genius故障排除基础】：快速解决问题的...文章首先定义了故障排除的含义及其在问题解决中的重要性，然后详细介绍了解决问题的五个步骤，逻辑思维技巧，以及故障排除的最佳实践。接着，本文探讨了实用的故障排除工具
操作系统日志分析专家课：从日志中提取故障解决线索
![操作系统日志]...操作系统日志是监控系统运行状态、诊断问题和增强安全性的关键资源。本文全面介绍了操作系统日志的基础知识、分析理论与实践技巧，并探讨了日
splunk-7.2.3-06d57c595b80-x64-release_windows.mis官网原始文件
05-10
Splunk 作为一款成熟的商业化日志处理分析产品无论在功能上还是用户体验上都是令人满意的 官网原始文件splunk-7.2.3-06d57c595b80-x64-release_windows.mis
splunk-7.2.3-06d57c595b80-x86_64 Windows/Linux 破解
02-28
Splunk 7.2.3 版本操作： 1，从官网下载到对应版本进行安装，Windows/Linux都可以。 2，安装完成后，进行文件替换。 【1】如果是Windows版本，使用需要替换下载包中的splunkd.exe文件 【2】如果是Windows版本，使用需要替换下载包中的splunkd.文件。 3，启动splunk ，从界面上导入下载包中的证书文件。 4，破解内容从其它源收集，如果侵权，请删除。
elasticsearch kibana 提示 Your trial license is expired 问题解决
HYESC的博客
04-03 1万+
解决方法：
pynlpir.LicenseError: Your license appears to have expired. Try running "pynlpir update".
weixin_30455365的博客
05-24 594
本篇讲的是Python环境,但是其他环境原理相同 但是如果你使用的java环境,或许 JAVA环境 解决NLPIR的License过期问题 可以更好地帮助你 执行代码 import pynlpir pynlpir.open() str = '欢迎科研人员、技术工程师、企事业单位与个人参与NLPIR平台的建设工作。' print(pynlpir.segment(str)) ...
pynlp报错：pynlpir.LicenseError: Your license appears to have expired. Try running "pynlpir update"解决办法...
weixin_30737363的博客
12-12 797
使用pyltp做文本挖掘时报错： pynlpir.LicenseError: Your license appears to have expired. Try running "pynlpir update". # 或者NLPIR Not valid license or your license expired! 表示授权过期，需要重新授权。解决办法如下： 1.去它的官方Git...
超级日志服务器-Splunk
zhuzhenyang110的专栏
11-14 3134
 什么是Splunk？       Splunk是一个功能强大的日志管理工具，它不仅可以用多种方式来添加日志，生产图形化报表，最厉害的是它的搜索功能 - 被称为“Google for IT”。Splunk有免费和收费版，最主要的差别在于每天的索引容量大小（索引是搜索功能的基础），免费版每天最大为500M。在使用免费版时，如果在30天之内，有7天的索引数据量超过500M，那么就不可以在搜索了
Splunk破解500M限制
weixin_34293059的博客
01-11 1738
破解splunk导入数据500M限制 cd $ SPLUNK_HOME vim lib/python2.7/site-packages/splunk/appserver/mrsparkle/controllers/licensing.py if action == 'add' and not pool_obj...
Splunk企业版简易破解每日500M索引上限
weixin_33885676的博客
11-15 1188
1、正常安装Splunk企业版。 2、先关闭Splunk ./splunk stop 3、删除文件 /data/opt/splunk/lib/python2.7/site-packages/splunk/appserver/mrsparkle/controllers/licensing.pyo 4、编辑/data/opt/splunk/lib/p...
Splunk实战（一）——索引器配置以及转发器安装配置说明
weixin_34318956的博客
03-08 1520
RipZ · 2016/05/30 10:360x00 前言本文将以连载的形式分享splunk在实战中的运用：从索引器&amp;转发器的安装部署开始，到普通搜索&amp;字段提取，再到报表&amp;仪表盘定制以及告警等，详细的写出作者在实战中的经验（其实是遇到的坑），让大家看完之后可以少走些弯路。0x01 Splunk简述什么是Splunk？Splunk是机器数据的引擎。使用 Splunk 可收集...
splunk-7.3.9-39a78bf1bc5b-linux-x86_64.tgz
09-21
Splunk是一种实时数据分析和监控平台，被广泛用于处理和分析大型数据集。 Splunk使用一种称为索引的机制来存储和检索数据。它能够处理各种类型的数据，包括文本、日志、图片等。通过将数据索引，Splunk可以快速搜索...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值