Splunk Search

長いサーチの実行でunknown sidエラーが表示される

cwl
Contributor

UI から、完了するまでに時間がかかる(3時間ほど)サーチを実行したところ、サーチ自体は完了せずに Unknown sid エラーが表示されました。また、この状態で Job Inspector の画面を表示しますと 500 Internal Server Error が表示され、画面内にも Unknown sid エラーが表示されました。

但し、全く同じサーチをCLIで実行したところ、問題なく完了しましたが、UIで実行できる方法はありますでしょうか。

Tags (2)
1 Solution

cwl
Contributor

Unknown sid エラーが表示された理由は、長時間 UI 側で操作がないため、タイムアウトに引っかかり、サーチがキャンセルされ、search artifact が削除されたためです。

どうしても UI で実行したい場合、以下の何れかの方法でできます。

  1. サーチを実行した後に「ジョブ」>「ジョブをバックグラウンドに送る」を選択し、サーチをバックグラウンドで実行する。
  2. 長時間 UI 側で操作がないときにタイムアウトする機能を無効( web.conf 内の ui_inactivity_timeout を 0 に設定)にする。

View solution in original post

cwl
Contributor

Unknown sid エラーが表示された理由は、長時間 UI 側で操作がないため、タイムアウトに引っかかり、サーチがキャンセルされ、search artifact が削除されたためです。

どうしても UI で実行したい場合、以下の何れかの方法でできます。

  1. サーチを実行した後に「ジョブ」>「ジョブをバックグラウンドに送る」を選択し、サーチをバックグラウンドで実行する。
  2. 長時間 UI 側で操作がないときにタイムアウトする機能を無効( web.conf 内の ui_inactivity_timeout を 0 に設定)にする。
Get Updates on the Splunk Community!

Introducing the 2024 SplunkTrust!

Hello, Splunk Community! We are beyond thrilled to announce our newest group of SplunkTrust members!  The ...

Introducing the 2024 Splunk MVPs!

We are excited to announce the 2024 cohort of the Splunk MVP program. Splunk MVPs are passionate members of ...

Splunk Custom Visualizations App End of Life

The Splunk Custom Visualizations apps End of Life for SimpleXML will reach end of support on Dec 21, 2024, ...