【发布时间】：2017-08-02 20:25:05
【问题描述】：
我一直在使用 Splunk Enterprise 从 de Web UI 建立索引，但我意识到我可以将 Add Data 中的数据索引到另一个框中的自定义索引中。我的自定义索引位于另一个框中，当我尝试从我的搜索头将数据添加到该自定义索引中时，索引不会出现。
谁能给我个大概？
问候。
【问题讨论】：
标签： splunk
【发布时间】：2017-08-02 20:25:05
【问题描述】：
听起来您从独立的 Splunk 设置开始（搜索头与索引器相结合）并将数据存储在最初的独立 Splunk 机器上。您现在创建了一个二级索引器并希望在该机器上创建一个索引..
所以我的第一个问题是为什么？
如果您想要高可用性，那么您可以集群 3 台机器并拥有一个索引集群。如果你想走这条路，你可以把你的独立机器变成一个索引器并添加一个新的搜索头。
【讨论】：
-
嗨，我从一台机器上的搜索头和另一台机器上的索引器开始，我在索引器机器上创建了一个自定义索引器，但是当我想从搜索头添加数据时，它也可以工作作为部署服务器，我看不到我的自定义索引女巫驻留在索引器机器上。集群机器尚未启用。
-
您是如何在索引器上创建索引的？您是否在索引器上的
indexes.conf中创建了一个新条目，或者您是否在索引器上启用了 Web UI 并以这种方式创建了索引？如果您是通过indexes.conf完成的，您编辑的是哪一个？这听起来像是一个优先问题 -
是的，我通过将应用程序从部署服务器（搜索头也）部署到索引器来创建。