提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AC】外置CPU太多查询不到日志

|

问题描述

外置数据中心查询不到日志

告警信息

处理过程

1、进入外置日志中心的【系统配置】-【运行状态】,把“索引生成到”勾选上
283735b2b81498e16f.png
2、勾选上后就可以看到索引状态了,索引状态决定着能查询到的日志。索引到哪一天就能查询到哪一天的日志。
969605b2b8153c7f77.png
3、看到图中的索引时间一直是卡在这个时间点,没有任何进展,说明外置的索引是已经停止了。
4、检查外置的性能,发现CPU很多,在服务器的任务管理器的“性能”里面可以看CPU个数,超过了8个CPU就可能会出现这个问题。如下图,代表有2个CPU
702225b2b81612474a.png

根因

外置数据中心的cpu超过8个,导致数据中心服务无法启动。

解决方案

1、建议增大注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\Windows中SharedSection项第二和第三个值(比如修改为:20480,768000),然后重启服务器,以防止系统出现异常。
在开始菜单的运行输入regedit可以打开注册表
117335b2b8175196ba.png
新手594501 发表于 2021-11-30 14:36
  
修改了好像没有生效,重启后索引还是停止

我要分享
文档编号: 48626
作者: sangfor_2171
更新时间: 2018-12-06 11:57
适用版本: