Splunk tuning

Siempre que realizamos una implementación de Splunk, u otro producto, una de las cosas que debemos cuidar es el tuning y aplicar las mejores practicas recomendadas por el fabricante.
A continuación os pongo unas configuraciones básicas que siempre realizo al desplegar/montar un sistema Splunk

• Ulimits
• https://answers.splunk.com/answers/13313/how-to-tune-ulimit-on-my-server.html
• https://docs.splunk.com/Documentation/Splunk/7.2.6/Troubleshooting/ulimitErrors
• HTTP thread
• https://docs.splunk.com/Documentation/Splunk/7.2.6/Troubleshooting/HTTPthreadlimitissues
• Transparent huge memory
• https://docs.splunk.com/Documentation/Splunk/7.2.6/ReleaseNotes/SplunkandTHP