跳到主要内容
纯技术服务

Splunk没有从NFS上的寒冷飞行开始

目前查看公共文档。请登录访问完整的文档范围。

症状

Splunk Enterprise软件无法启动和显示消息

#$ splunk_home / bin / splunk start splunk>它搜索引擎。检查先决条件...检查HTTP端口[8000]:打开检查MGMT端口[8089]:打开检查AppServer端口[127.0.0.1:8065]:打开检查KVStore端口[8191]:打开检查配置...完成。检查关键目录...完成检查索引... index的index ='/ cold / splunk / _intropection / colddb'= _IntroSpection在无法使用的文件系统上。验证数据库(Splunkd validatedb)失败,代码为'1'。如果您无法在咨询文档后解决上述问题,请在网址为http://www.splunk.com/page/submit_issue申请

表演锁定或者locktool.实用程序将正常工作,但Splunk仍然无法启动。

适用于

  • Splunk Enterprise版本在8.1.0和8.1.2之间,使用冷板指向从闪光灯安装在Splunk Indexer上的闪光灯的网络文件系统(NFS)。
  • NFS V3和NFS V4.1

原因

这是一个引入的已知的分裂问题Splunk 8.1.0.。在8.1.0之前的闪烁版本工作正常。

日期提交 发行数量 描述
2021-01-21 SPL-199608,SPL-200661 由于升级到8.1.0后,索引器不是因为锁定故障而启动

解决方法:
要启动索引器,所做的解决方法是在$ splunk_home / etc / splunk-launch-launch-laws.conf中设置Optimistic_about_file_locking = 1旁路锁定最锁定。请参阅:https://docs.splunk.com/documentation/splunk/8.1.0/troubleshooting/fslockingissuing.

或升级到8.1.3+

解析度

升级Splunk到8.1.3.它具有修复了文件系统锁定问题。

已解决日期 发行数量 描述
2021-03-02 SPL-199608,SPL-200661 由于升级到8.1.0后,索引器不是因为锁定故障而启动