当音量过高时自动关闭 Splunk HEC

Automatically shut off Splunk HEC when volume gets too high

splunk

我们遇到了一个问题，即某些 HEC 提要的数量会激增并耗尽我们的每日摄取许可证。当音量达到高水平时，是否有自动关闭有问题的 HEC 的方法？

这个问题并不少见，但答案仍然是“否”。 Splunk 不提供在达到音量限制时切断摄取的方法。