indexing - 特定索引的 Splunk 字段提取限制

Question

在 Limits.conf 中，字段限制为 200，我们希望为特定索引提取 500 个字段。尝试限制索引的源类型但不工作。如果我们在 limits.conf 中给出它，它将影响导致高存储使用的每个索引。有没有办法改变特定索引的字段提取

Answer 1

更改limits.conf 会影响整个系统。没有设置控制每个索引可以提取的字段数量。

更改limits.conf 不一定会增加存储使用量，因为它取决于提取的实际字段数。