セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

ユーザーやロール単位で同時サーチ実行数を制限する方法

公開日
2018-06-18
最終更新日
2018-06-18
バージョン
Splunk Enterprise 6.3.0
概要
各ユーザーやロール単位で同時サーチ実行数を制限する
参考情報
内容

Splunk側の設定において、各ユーザーの同時サーチジョブ数、同時リアルタイム検索数の上限および各ロールの同時サーチジョブ数、同時リアルタイム検索の合計数の上限を制限することが可能です。

設定方法

  • Splunk webにてadmin権限をもつユーザーにてログインし、設定＞アクセス制御＞ロールより、設定を行いたいロール名をクリックし、以下の値を変更します。
  • ユーザーレベルの同時サーチジョブ数限度
  • ユーザーレベルの同時リアルタイムサーチジョブ数限度
  • ロールレベルの同時サーチジョブ数限度
  • ロールレベルの同時リアルタイムサーチジョブ数限度
  • ロールレベルでのジョブ数限度の設定を有効にするために、$SPLUN_HOME/etc/system/local/limits.confに、以下の設定を追記します。
[search]enable_cumulative_quota = true
  • 上記2.の設定を反映させるために、Splunkサービスを再起動します。

以上

前のページへ