特定索引的 Splunk 字段提取限制

问题描述

在 Limits.conf 中，字段限制为 200，我们希望为特定索引提取 500 个字段。尝试限制索引的源类型但不起作用。如果我们在limits.conf 中提供它，它将影响导致高存储使用的每个索引。有没有办法改变特定索引的字段提取

解决方法

更改limits.conf 会影响整个系统。没有设置控制每个索引可以提取的字段数。

更改limits.conf 不一定会增加存储使用量，因为这取决于提取的实际字段数。