splunk搜索頭集羣加入索引器集羣

僅嘗試splunk，將搜索頭集羣與索引器集羣集成時遇到了問題。splunk搜索頭集羣加入索引器集羣

我在搜索頭集羣中有3臺機器，在索引器集羣中有3臺機器。這些都在CentOS7上，沒有安裝防火牆，所有機器都能夠ping /查看每個其他splunk instaces（ip：8000/ip：8089）。

splunk edit cluster-config -mode searchhead -master_uri 10.152.31.202:8089 -secret newsecret123

我得到的

Could not contact master. Check that the master is up, the master_uri=10.152.31.202:8089 and secret are specified correctly

錯誤我已經刪除了https://部分來自IP的上面，因爲我無法張貼他們包括在內。我已將所有服務器上的pass4SymmKey設置爲相同。

感謝

2017-08-30 Andy

你可以telnet/netcat到主站的IP和端口嗎？ Splunk需要https：//位，然後將其放回。主設備是否正確設置爲索引器集羣主設備，並且索引器對等設備是否已成功連接到它？ –

是可以成功telnet到主IP /端口。它被設置爲索引器集羣主節點，索引索引器連接到它沒有問題。謝謝。 – Andy

請在兩個搜索頭集羣和主查shclustering pass4symmkey。

我懷疑pass4symmkey問題。

2017-11-02 04:48:01 Raghav

您應該檢查splunkd.log以查看錯誤是什麼。我建議不要設置Pass4symKey並驗證它是否可以先工作，如果沒有，那麼你發現你的問題。

此外，您沒有提到有一臺額外的服務器充當羣集主服務器。這應該是來自索引器的獨立服務器。你有一個權利？

2017-11-10 20:59:50 skoelpin

回答