splunk 7.3.0 导出csv文件报错

it2022-05-05  150

刚刚接触splunk,在使用Search & Reporting应用导出CSV文件时,发现数据量小的可以导出,数据量稍大的导出就比较随缘,出现网址找不到或者永久性移除页面。

在逛了各种社区和查询splunk文档之后,发现需要修改 web.conf 配置文件。

但是splunk修改配置有个比较特殊的地方:

打开$SPLUNK_HOME/etc/system/default/web.conf 文件发现该文件不允许被修改。在查看文档发现:

只能修改$SPLUNK_HOME/etc/system/local/ 下的  web.conf文件。修改如下:

 

原因:

将导出时间设置延长即可。

export_timeout = 360     //单位是秒


最新回复(0)