splunk search head cluster indexerクラスタに参加する

splunkを試してみると、検索ヘッドクラスタとインデクサクラスタを統合する際に問題がありました。splunk search head cluster indexerクラスタに参加する

検索ヘッドクラスタには3台、インデクサークラスタには3台のマシンがあります。これらはすべてCentOS7上にあり、ファイアウォールはインストールされておらず、すべてのマシンはそれぞれのsplunk instures（ip：8000/ip：8089）に対してping/viewを実行できます。

splunk edit cluster-config -mode searchhead -master_uri 10.152.31.202:8089 -secret newsecret123

次私は

Could not contact master. Check that the master is up, the master_uri=10.152.31.202:8089 and secret are specified correctly

のエラーが出る含まれ、私は彼らと一緒に投稿することができなかったように私は、IPの上からhttps://一部を削除しました。 pass4SymmKeyをすべてのサーバーで同じに設定しました。

おかげ

2017-08-30 Andy

telnet/netcatでマスターのIPとポートを使用できますか？ Splunkはhttps：//ビットを期待しています。それを元に戻します。マスターはインデクサークラスターマスターとして正しくセットアップされており、インデクサーピアは正常に接続していますか？ –

yesは、正常にマスターIP /ポートにtelnetできます。インデクサークラスターマスターとして設定されていますが、サルベーダーインデクサーは問題なく接続されています。ありがとう。 – Andy

両方の検索先頭クラスタで、マスターにshclusteringのpass4symmkeyを確認してください。

私はpass4symmkeyの問題と思われます。

2017-11-02 04:48:01 Raghav

splunkd.logをチェックして、エラーの内容を確認する必要があります。 Pass4symKeyを設定しないことをお勧めします。

また、クラスタマスターとして機能する追加のサーバーがないとは言いませんでした。これはインデクサーからの独立したサーバーでなければなりません。あなたには1つの権利がありますか？

2017-11-10 20:59:50 skoelpin

答えて