_ Splunk

バージョン上げるついでに、indexとか見直したりしたんだけど、どうにも重い。

load averageが5～10っておかしいよ。

一応こっちは4スレッド割当てんのに。

最初はブラウザのタブでいろんなダッシュボードをリアルタイムで表示したままにしてたので重かったけど、そうじゃない。

で、移行後の旧ログの新規取り込みラッシュも終わってる。

さて、どうしたものかなぁ。

mod_securityのグラフ/表示と集計だけは評価してるんだけどｗ