splunk搜索头集群加入索引器集群

仅尝试splunk，将搜索头集群与索引器集群集成时遇到了问题。splunk搜索头集群加入索引器集群

我在搜索头集群中有3台机器，在索引器集群中有3台机器。这些都在CentOS7上，没有安装防火墙，所有机器都能够ping /查看每个其他splunk instaces（ip：8000/ip：8089）。

splunk edit cluster-config -mode searchhead -master_uri 10.152.31.202:8089 -secret newsecret123

我得到的

Could not contact master. Check that the master is up, the master_uri=10.152.31.202:8089 and secret are specified correctly

错误我已经删除了https://部分来自IP的上面，因为我无法张贴他们包括在内。我已将所有服务器上的pass4SymmKey设置为相同。

感谢

2017-08-30 Andy

你可以telnet/netcat到主站的IP和端口吗？ Splunk需要https：//位，然后将其放回。主设备是否正确设置为索引器集群主设备，并且索引器对等设备是否已成功连接到它？ –

是可以成功telnet到主IP /端口。它被设置为索引器集群主节点，索引索引器连接到它没有问题。谢谢。 – Andy

请在两个搜索头集群和主查shclustering pass4symmkey。

我怀疑pass4symmkey问题。

2017-11-02 04:48:01 Raghav

您应该检查splunkd.log以查看错误是什么。我建议不要设置Pass4symKey并验证它是否可以先工作，如果没有，那么你发现你的问题。

此外，您没有提到有一台额外的服务器充当群集主服务器。这应该是来自索引器的独立服务器。你有一个权利？

2017-11-10 20:59:50 skoelpin

回答