Splunk - 完成并删除当前活动

我正在将Splunk社区版用于监视仪表板。我显示一个实时图表页面，我现在通过一个脚本刷新浏览器。Splunk - 完成并删除当前活动

这一切都很好，但是我正在寻找一种方法来确定和删除在后台运行的作业，因为在社区版中可以显示多少个活动图表以及何时刷新浏览器过一段时间后跑到极限。

因此，如何安排完成和删除旧作业？（可能是一个文件，我可以删除不时）

如果是实时视图，那么为什么需要刷新？另外，实时视图的重点在于有人正在盯着页面。如果没有人在看它，那么你只是在浪费CPU来留下打开的视图。 – hobbes3

由于浏览器内部页面崩溃，有时显示项停止刷新，因此刷新。使用Chromium通过Raspberry Pi显示，在过去使用了midori，但由于持续的崩溃，它并没有持续很长时间。 – Bluedevil678

听起来像你有非Splunk相关的问题。但是，如果您想手动删除旧作业，则可以在'$ SPLUNK_HOME/var/run/splunk/dispatch /'中找到它们。 GUI方式是将它们从作业活动中移除。 – hobbes3

我已经克服了它通过把这个在我的仪表板视图的顶部（由XML标签包围）：

< view autoCancelInterval="5" template="dashboard.html" >

的自动取消间隔设置为5秒。这意味着当搜索在5秒或更长时间内失效时，它会自动取消正在运行的搜索。

2014-04-08 09:11:28 Bluedevil678

回答