セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

ユーザーやロール単位で同時サーチ実行数を制限する方法

公開日
2018-06-18
最終更新日
2024-01-11
バージョン
Splunk Enterprise 9.0.3
概要
各ユーザーやロール単位で同時サーチ実行数を制限する
参考情報
内容

Splunk側の設定において、各ユーザーの同時サーチジョブ数、同時リアルタイム検索数の上限および各ロールの同時サーチジョブ数、同時リアルタイム検索の合計数の上限を制限することが可能です。

設定方法

  • Splunk Webにてadmin権限をもつユーザーにてログインし、「設定」>「ロール」より、設定を行いたいロール名をクリックし、「5.リソース」タブより以下の値を変更します。
  • ロールレベルの同時サーチジョブ数限度
  • ロールレベルの同時リアルタイムサーチジョブ数限度
  • ユーザーレベルの同時サーチジョブ数限度
  • ユーザーレベルの同時リアルタイムサーチジョブ数限度
  • ロールレベルでのジョブ数限度の設定を有効にするために設定ファイルに以下を追記します。
$SPLUNK_HOME/etc/system/local/limits.conf

[search]enable_cumulative_quota = true

※$SPLUNK_HOMEはインストールディレクトリです。デフォルトでは以下です。
Linux : /opt/splunk
Windows : C:\Program Files\Splunk

  • 上記2.の設定を反映させるために、Splunkサービスを再起動します。

以上

前のページへ