azure - 为什么 splunk 许可证管理器的使用率很高？
问题描述
我将 splunk 与这个插件一起使用：https ://splunkbase.splunk.com/app/3110/ ，它从 azure blob 中读取文本日志文件。问题是许可证管理器显示警告并最终阻止搜索。许可证管理器为我唯一的索引显示了这个：
同时我看到这个特定的索引大小只有 1.29 GB。日志文件每天只有几 MB。这怎么可能？
我在试用许可证，但切换到免费许可证不会改变这种行为。
更新：全图
解决方案
许可证使用适用于所有（内部）索引，而不仅仅是一个。此外，索引的大小与许可证配额无关。
屏幕截图显示您的每日限制为 500MB。使用详细的云日志很容易超越这一点。
要查看用完配额的内容，请转到监控控制台查看按来源和/或来源类型细分的索引使用情况。