Splunk - 完成並刪除當前活動

我正在將Splunk社區版用於監視儀表板。我顯示一個實時圖表頁面，我現在通過一個腳本刷新瀏覽器。Splunk - 完成並刪除當前活動

這一切都很好，但是我正在尋找一種方法來確定和刪除在後臺運行的作業，因爲在社區版中可以顯示多少個活動圖表以及何時刷新瀏覽器過一段時間後跑到極限。

因此，如何安排完成和刪除舊作業？（可能是一個文件，我可以刪除不時）

如果是實時視圖，那麼爲什麼需要刷新？另外，實時視圖的重點在於有人正在盯着頁面。如果沒有人在看它，那麼你只是在浪費CPU來留下打開的視圖。 – hobbes3

由於瀏覽器內部頁面崩潰，有時顯示項停止刷新，因此刷新。使用Chromium通過Raspberry Pi顯示，在過去使用了midori，但由於持續的崩潰，它並沒有持續很長時間。 – Bluedevil678

聽起來像你有非Splunk相關的問題。但是，如果您想手動刪除舊作業，則可以在'$ SPLUNK_HOME/var/run/splunk/dispatch /'中找到它們。 GUI方式是將它們從作業活動中移除。 – hobbes3

我已經克服了它通過把這個在我的儀表板視圖的頂部（由XML標籤包圍）：

< view autoCancelInterval="5" template="dashboard.html" >

的自動取消間隔設置爲5秒。這意味着當搜索在5秒或更長時間內失效時，它會自動取消正在運行的搜索。

2014-04-08 09:11:28 Bluedevil678

回答