전체적으로 무료 Splunk (특히 버전 4)는 제품 자체이므로 무료 버전이 아닌 추가 기능이 필요하지 않은 경우 걱정없이 프로덕션에 사용할 수 있습니다.

색인 할 데이터가 적은 경우 위의 내용이 적용됩니다.

우리가 알게 된 것은 귀하의 데이터가 한도 범위에 있다면 문제가 있다는 것입니다.

우리는 : 500mb / day, Heck이 많았습니다. 우리가 그것을 초과하면 큰 일이 없으며 500MB 만 검색 할 수 있습니다.

잘못된!

splunk 답변 사이트 에 따르면 한도에 도달하면 한 번에 DAYS에 대해 Splunk Search 기능이 비활성화됩니다.

이것은 효과적으로 당신의 splunk 시스템을 죽입니다 (검색 할 수 없다면, 전체 시스템은 모래 자루만큼이나 유용합니다).

“일일에 라이센스가있는 일일 볼륨을 초과하면 위반 경고가 표시됩니다. 메시지는 14 일 동안 지속됩니다. Enterprise 라이센스에 5 회 이상의 위반이 있거나 롤링에서 무료 라이센스에 대한 위반이 3 회있는 경우 30 이전 30 일 동안 5 회 (엔터프라이즈) 또는 3 회 (무료) 위반이 적거나 볼륨이 더 큰 새 라이센스를 적용하면 검색 기능이 반환됩니다.

참고 : 라이센스 위반 기간 동안 Splunk는 데이터 인덱싱을 중지하지 않습니다. Splunk는 라이센스를 초과하는 동안에 만 액세스를 차단합니다.

따라서 유료 라이센스가 있더라도 한계에 도달하면 효과적으로 시스템을 비활성화 할 수 있습니다.

답변