splunk 搜索头集群加入索引器集群答案

【问题标题】：splunk search head cluster joining indexer clustersplunk 搜索头集群加入索引器集群
【发布时间】：2017-08-30 13:45:12
【问题描述】：

刚刚尝试 splunk，在将搜索头集群与索引器集群集成时遇到了问题。

我在搜索头集群中有 3 台机器，在索引器集群中有 3 台机器。这些都在 CentOS7 上，没有安装防火墙，所有机器都能够 ping / 查看彼此的 splunk 实例（ip:8000 / ip:8089）。

splunk edit cluster-config -mode searchhead -master_uri 10.152.31.202:8089 -secret newsecret123

我得到一个错误

Could not contact master.  Check that the master is up, the master_uri=10.152.31.202:8089 and secret are specified correctly

我已经从上面的 IP 中删除了 https:// 部分，因为我无法将它们包含在内。我已将所有服务器上的 pass4SymmKey 设置为相同。

谢谢

【问题讨论】：

你能telnet/netcat到master的IP和端口吗？ Splunk 需要 https:// 位，将其放回。主节点是否正确设置为索引器集群主节点，索引器对等节点是否成功连接到它？
yes 可以成功 telnet 到主 IP/端口。它被设置为索引器集群主控器，从属索引器连接到它没有问题。谢谢。

标签： splunk

【解决方案1】：

请在搜索头集群和主集群中检查 shclustering pass4symmkey。

我怀疑 pass4symmkey 问题。

【讨论】：

【解决方案2】：

您应该检查 splunkd.log 以了解错误是什么。我建议不要设置 Pass4symKey 并首先验证它是否有效，如果没有，那么您发现了您的问题。

另外，您没有提到有一个额外的服务器充当集群主服务器。这应该是独立于您的索引器的服务器。你有一个权利吗？

【讨论】：