什么是 dispatch directory（调度目录）？

What is a dispatch directory?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 搜索执行机制, 运行时目录

标签: splunk, dispatch, search-results, search.log, cleanup

参考答案摘要

TL;DR Dispatch directory 用于存放每个正在运行或已完成搜索的执行目录，包含结果文件（如 CSV）、 search.log 等；默认搜索完成 10 分钟后删除，若保存结果则保留 7 天。 路径 $SPLUNK_HOME/var/run/splunk/dispatch 内容示例 每个搜索都会有一个目录，例如 1434308943.358 ，里面可能包含： 搜索结果 CSV se...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。