Splunk 意外解决 license_usage.log不能被读取的问题

1: 背景:

为了更好的知道Splunk platform 每天处理了多少的数据,就要对每天的license_usage 进行跟踪,最好,每天发个report 给到管理员的邮箱,来进行分析。

  最近发现 index=_internal source=*license_usage.log* 就是在splunk 的搜索页面查不到,很奇怪的是:/opt/splunk/var/log/splunk 下面的其他log   是可以在splunk 的search head 搜索界面查到的。

  我去index 的server  去看:/opt/splunk/var/log/splunk/license_usage.log

02-08-2023 23:52:58.030 -0800 INFO  LicenseUsage - type=Message - License usage logging not available for slave licensing instances, please see license_usage.log on license master=https://11.22.33.44:8089 for usage breakdown

这个问题怎么解决呢?

查看了:

你可能感兴趣的:(splunk,splunk,license_usage)