Splunk tuning
Siempre que realizamos una implementación de Splunk, u otro producto, una de las cosas que debemos cuidar es el tuning y aplicar las mejores practicas recomendadas por el fabricante.
A continuación os pongo unas configuraciones básicas que siempre realizo al desplegar/montar un sistema Splunk
- Ulimits
- https://answers.splunk.com/answers/13313/how-to-tune-ulimit-on-my-server.html
- https://docs.splunk.com/Documentation/Splunk/7.2.6/Troubleshooting/ulimitErrors
- HTTP thread
- Transparent huge memory
Aquí se explican algunas consideraciones básicas
Comentarios
Publicar un comentario