Splunk: Auto load Balanced TCP Output issue

1: 先说告警：

发现search head server 上出现 Auto load blanced TCP output 的告警，先去/opt/splunk/etc/apps 下面看outputs: default / local 都看了，然后restart splunk 发现警报还是没有消除。

2: 使用命令： splunk btool outputs list --debug

就把所有的的outputs.conf 文件列来出来，原来在/opt/splunk/etc/system/local 下面还配置了outputs.conf

背景是原来的一些indexer 下线的server 还配置在这个outputs.conf 文件里，后来把他去掉后。

3: restart splunk 就没有上面的报警了。