Splunk 8.2.4破解每日500M限制

关闭splunk：

sudo splunk stop

cd /opt/splunk/lib/python2.7/site-packages/splunk/appserver/mrsparkle/controllers
sudo vi licensing.py

找到：

if action == 'add' and not pool_object.quota_bytes['byte_value']:
    quota_value = max(0, unallocated_bytes // 2**20)
else:
    quota_value = (pool_object.quota_bytes['byte_value'] or 0) // 2**20
quota_units = 'MB'

修改为：

if action == 'add' and not pool_object.quota_bytes['byte_value']:
    quota_value = max(0, unallocated_bytes // 2**20)
    quota_value = quota_value * 1024 * 1024
else:
    quota_value = (pool_object.quota_bytes['byte_value'] or 0) // 2**20
    quota_value = quota_value * 1024 * 1024
quota_units = 'MB'

cd /opt/splunk/lib/python3.7/site-packages/splunk/appserver/mrsparkle/controllers
sudo mv __pycache__ __pycache_bak__
sudo vi licensing.py

找到：

        if action == 'add' and not pool_object.quota_bytes['byte_value']:
            quota_value = max(0, unallocated_bytes // 2**20)
        else:
            quota_value = (pool_object.quota_bytes['byte_value'] or 0) // 2**20
        quota_units = 'MB'

修改为：

        if action == 'add' and not pool_object.quota_bytes['byte_value']:
            quota_value = max(0, unallocated_bytes // 2**20)
            quota_value = quota_value * 1024 * 1024
        else:
            quota_value = (pool_object.quota_bytes['byte_value'] or 0) // 2**20
            quota_value = quota_value * 1024 * 1024
        quota_units = 'MB'

重启splunk，并修改授权许可为free：

sudo splunk restart