يتعذر على أداة التوجيه Universal إرسال البيانات إلى Splunk Cloud بسبب تكرار حزمة بيانات الاعتماد

قابلية التطبيق

الوصف

تتوفر رسالة الخطأ التالية في سجلات المفهرس ضمن مكون TcpInputProc:

ERROR TcpInputProc - Error encountered for connection from 
src=xxx.xxx.xxx.xxx:99999. error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number

في برامج التوجيه العامة، تظهر الرسائل التالية على splunkd.log، مما يؤكد إمكانية إنشاء اتصال TCP بين المثيلات:

INFO TcpOutputProc - Removing quarantine from idx=xxx.xxx.xxx.xxx:9997ERROR TcpOutputFd - Read error. Connection reset by peerWARN TcpOutputProc - Applying quarantine to ip=xxx.xxx.xxx.xxx port=9997 _numberOfFailures=2WARN TcpOutputProc - The TCP output processor has paused the data flow. Forwarding to output 
group splunkcloud has been blocked for 82150 seconds. This will probably stall the data flow towards indexing and other network outputs. Review the receiving system's health in the Splunk Monitoring Console. It is probably not accepting data.ERROR TcpOutputProc - Processing server from outputs.conf: can't resolve a valid IP address 
for host="inputsN.<SplunkDeployment>.splunkcloud.com"

إستجلاء

هذه هي الطريقة التي ينظر بها output.conf بعد إستخدام حزمة بيانات الاعتماد، والتي يبدو أنها تم تكوينها بشكل صحيح:

[tcpout:splunkcloud]
compressed = false
server = inputs1.<SplunkDeployment>.splunkcloud.com:9997, inputs2.<SplunkDeployment>.splunkcloud.com:9997, 
inputs3.<SplunkDeployment>.splunkcloud.com:9997, inputs4.<SplunkDeployment>.splunkcloud.com:9997, 
inputs5.<SplunkDeployment>.splunkcloud.com:9997, inputs6.<SplunkDeployment>.splunkcloud.com:9997, 
inputs7.<SplunkDeployment>.splunkcloud.com:9997, inputs8.<SplunkDeployment>.splunkcloud.com:9997
sslCertPath = $SPLUNK_HOME/etc/apps/100_splunk_splunkcloud/default/splunk_server.pem
sslCommonNameToCheck = *.<SplunkDeployment>.splunkcloud.com
sslPassword = DIAG_REDACTED_ENCRYPTED_PASSWORD
sslRootCAPath = $SPLUNK_HOME/etc/apps/100_splunk_splunkcloud/default/splunk_cacert.pem
sslVerifyServerCert = true etc/apps/100_splunk_splunkcloud/default/outputs.conf 
useClientSSLCompression = true

توجد الرسائل التالية أيضا على splunkd.log تحاول مصادقة تطبيق (100_<SplunkDeployment>_splunkcloud)، حتى مع معرفة أن المسار إلى server.pem كان صحيحا.

ERROR SSLCommon - Can't read key file /opt/splunk/etc/apps/100_splunk_splunkcloud/default/<SplunkDeployment>_server.pem errno=151404653 error:0906406D:PEM routines:PEM_def_callback:problems getting password.

قرار

يبدو أن الأخطاء الموجودة على الموجه العام الذي لا يمكنه الاتصال بسحابة Splunk ناجمة عن عدم تكوين حزمة بيانات الاعتماد بشكل صحيح.

لحل هذه المشكلة، يجب دفع حزمة بيانات الاعتماد إلى مثيلات. ضع الحزمة الجديدة في خادم النشر ليتم دفعها إلى المثيلات، ولا تقم بتثبيت حزم بيانات الاعتماد في خادم النشر.

يمكن أيضا تثبيت حزمة بيانات الاعتماد بشكل فردي باتباع الخطوات التالية:
1) تسجيل الدخول إلى نشر سحابة Splunk
2) قم بتنزيل Splunk Universal Software لنظام التشغيل Linux.
3) قم بتثبيت Splunk Universal Software لنظام التشغيل Linux.
4) تنزيل بيانات اعتماد الموجه العالمية وتثبيتها.

تثبيت حزمة بيانات اعتماد برنامج تشغيل Splunk Cloud Platform Universal وتكوينها

لن يتم فتح المنفذ 9997 بسبب كلمة مرور غير صالحة، لذلك تم التوصل إلى أن حزمة بيانات الاعتماد قد أعيد إستخدامها في مرسل آخر يقوم بتجزئة كلمة المرور مرتين، والآن لا يمكن للفهارس التعرف على الموجه الجديد.