Splunkを利用していて、ライセンス以上のログを取り込むと「This pool has exceeded its configured poolsize=xxxxxxxxx bytes. 」のエラーが出ることがあります。こちらについて解説です。
スポンサーリンク
エラー内容
Splunkはライセンスによって1日当たりのログ取り込み量に上限があります（Free Licenseの場合は500MB）。これを超過してもログの取り込みは可能なのですが、[Setting] > [License]に「This pool has exceeded its configured poolsize=xxxxxxxxx bytes.」のアラートが出力されます。
アラートは1回であれば問題ないのですが、過去30日間でFree Licenseは3回、Enterprise Licenseは5回超過するとそのpoolのサーチができなくなります。ただしインデックス機能は動作するため、ログの取り込みは継続されます。
解決策
以下のいずれかの対処が必要です。
・過去30日で所定の回数未満になるまで待つ
・ Reset Licenseを発行してもらい適用
・ライセンスをアップグレード
■参考URL
https://docs.splunk.com/Documentation/Splunk/7.2.3/Admin/Aboutlicenseviolations
スポンサーリンク