max countが10000でとまってしまう

[appleman]

limits.confのデフォルトの設定がmax_count = 50000になっているにも関わらず、イベント数が最大10000で切れてしまいます。
これはデフォルト設定値をみていないということなのでしょうか。
もしそうであれば、どこのスタンザを読み取っているのでしょうか。

[Splunk_Shinobi · Accepted solution]

パイプで繋げれらているサーチコマンドによってLimitsの設定が違うので、
実際のコマンドをご確認いただく必要があるかとおもいます。
10000ですと、sortあたりが引っかかりそうですが、、、いかがですか？