Splunk - 完成并删除当前活动答案

【问题标题】：Splunk - Finalize and delete current activitySplunk - 完成并删除当前活动
【发布时间】：2014-04-06 02:13:10
【问题描述】：

我正在使用 Splunk 社区版作为监控仪表板。我显示一个实时图表页面，我不时通过脚本刷新浏览器。

这一切都很好，但是我正在寻找一种方法来完成和删除在后台运行的作业，因为在社区版中可以显示多少实时图表以及刷新浏览器时似乎存在限制一段时间后跑到极限。

因此，我如何安排完成和删除旧作业？（可能是我可以不时删除的文件）

【问题讨论】：

如果是实时视图，那为什么需要刷新呢？此外，实时视图的全部意义在于有人实际上正在盯着页面。如果没有人在看它，那么你只是在浪费 CPU 让视图保持打开状态。
有时由于浏览器内部页面崩溃，显示项目停止刷新，因此刷新。使用 Chromium 通过 Raspberry Pi 显示，过去使用 midori，但由于不断崩溃，它并没有持续很长时间。
听起来您遇到了与 Splunk 无关的问题。但是，如果您想手动删除旧作业，则可以在$SPLUNK_HOME/var/run/splunk/dispatch/ 找到它们。 GUI 方式是将它们从 Jobs Activity 中删除。

【解决方案1】：

我已经通过将它放在我的仪表板视图顶部（由 XML 标记包围）来克服它：

< view autoCancelInterval="5" template="dashboard.html" >

自动取消间隔设置为 5 秒。这意味着当搜索变为非活动状态 5 秒或更长时间时，它将自动取消搜索运行。

【讨论】：