Splunkのlicense violations

Splunkを利用していて、ライセンス以上のログを取り込むと「This pool has exceeded its configured poolsize=xxxxxxxxx bytes. 」のエラーが出ることがあります。こちらについて解説です。

スポンサーリンク

エラー内容

Splunkはライセンスによって1日当たりのログ取り込み量に上限があります(Free Licenseの場合は500MB)。これを超過してもログの取り込みは可能なのですが、[Setting] > [License]に「This pool has exceeded its configured poolsize=xxxxxxxxx bytes.」のアラートが出力されます。
アラートは1回であれば問題ないのですが、過去30日間でFree Licenseは3回、Enterprise Licenseは5回超過するとそのpoolのサーチができなくなります。ただしインデックス機能は動作するため、ログの取り込みは継続されます。

解決策

以下のいずれかの対処が必要です。
・過去30日で所定の回数未満になるまで待つ
・ Reset Licenseを発行してもらい適用
・ライセンスをアップグレード

■参考URL
https://docs.splunk.com/Documentation/Splunk/7.2.3/Admin/Aboutlicenseviolations

スポンサーリンク
 

コメント