Splunk最佳实践之workload managment

1: 关于systemd cgroup 的架构理解：

Configure Linux systems running systemd - Splunk Documentation

2: 从系统配置：

Run Splunk Enterprise as a systemd service - Splunk Documentation

/opt/splunk/bin/splunk stop

/opt/splunk/bin/splunk disable boot-start

/opt/splunk/bin/splunk enable boot-start -systemd-managed 1 -user splunk -group splunk

/opt/splunk/bin/splunk start

3: 准备好上面的配置后，注意，上面在search head / indexer 上面都要执行：

Configure Linux systems running systemd - Splunk Documentation

4: 下面看一下资源分配图：

How workload management works - Splunk Documentation

5: 再看配置文件：

关于下面参数的配置，可以参考：https://docs.splunk.com/Documentation/Splunk/8.2.6/Workloads/Workloadmanagementexamples

关于上面的配置，可以在后台看到具体内容。

6: login splunk url: setting --> workload management:

7: 登入search head 检查：

Enable workload management - Splunk Documentation

./splunk show workload-management-status --verbose

8: 如果原来是界面操作等，可以在后台看到配置文件：

在search head server：

splunk btool workload_rules list --debug

配置文件通常有三个：

root#:/opt/splunk/etc/shcluster/apps/abc_workload_management/local# ls -lrt

total 16

-rw-r--r-- 1 splunk splunk 110 Sep  4  2021 app.conf

-rw------- 1 splunk splunk 791 Jun  9 15:26 workload_rules.conf

-rw------- 1 splunk splunk 651 Jun  9 15:26 workload_pools.conf

-rw------- 1 splunk splunk  55 Jun  9 15:26 workload_policy.conf

具体内容可以参考：

Workload management examples - Splunk Documentation