在执行search语句时可能会出现如下错误:
Search not executed:The minimum free disk space (5000MB) reached for /tmp/splunk/var/run/splunk/dispatch.user=admin.,concurrency_category="historical"...
这个要根据自己的实际情况去调整disk的配置,解决方案:
在$SPLUNK_HOME/etc/system/default/server.conf文件中添加下面这一节内容:
[diskUsage]
minFreeSpace = 1000 //由于我的机器的空间不是很大,所以这里我就只设置了1000.
修改之后重启splunk即可。