Cisco Cisco Content Delivery System Manager User Guide

To delete the summarized data, perform the following:

Launch the JS node web interface http://<JSipaddress>:8000

Login to the Splunk web interface by providing the credentials; Username: admin and Password: Beaumaris1

Select App and then select Search

Execute the search query [index=summary report="<Report Name>" host="<JS Host Name>" | delete]
Provide the appropriate report name and hostname in the query.

[index=summary report=mobitv_client_daily host= secondary-JS | delete]

Validate the count by issuing the search query [index=summary report=mobitv_client_daily]

can_delete role is already added for Admin. However, the above query will not work in a normal search
page.

Violations occur when you exceed the maximum indexing volume allowed for your license. If you exceed
your licensed daily volume on any one calendar day, you will get a violation warning. The message persists
for 14 days. If you have 5 or more warnings on an Enterprise license or 3 warnings on a Free license in a
rolling 30-day period, you are in violation of your license and search will be disabled.

Summary index volume is not counted against your license.

If you get a violation warning, you have until midnight (going by the time on the license master) to resolve
it before it counts against the total number of warnings within the rolling 30-day period.

During a license violation period:

• Splunk does not stop indexing your data. Splunk only blocks search while you exceed your license.

• Searches to the _internal index are not disabled. This means that you can still access the Indexing Status

dashboard or run searches against _internal to diagnose the licensing problem.

For any queries on licensing, contact the Cisco Accounting team.