今天发现index 数据过大，很多forwarder 上的数据过不来，报错了，下面紧急实现把index的容量降下来： Indexer: app_kunshan 原来是500G: 修改下面的参数后： [root@cm01 default]# cat indexes.conf  [app_kunshan] homePath   = $SPLUNK_DB/app_kunshan/db c