الخطأ : غير قادر على إضافة نظراء البحث: إعادة تعيين الاتصال بواسطة النظير
قابلية التطبيق
مؤسسة Splunkالوصف
في محاولة لإضافة فهارس جديدة بالإضافة إلى رؤوس بحث جديدة في البيئة، تعد الفهارس جزءا من نظام المجموعة ولكن لم يتم تكوين رؤوس البحث كمجموعة.تم تعيين فهارس أخرى بالفعل كنظراء لرؤوس البحث في الأسئلة لكن رؤوس البحث تحتوي على مفهارس أخرى كنظراء للبحث.
إستجلاء
- تحقق من صحة إعداد SSL ومن عدم وجود مشاكل متعلقة بالاتصال.
- أخطاء في splunkd.log show: تعذر إنشاء اتصال SSL، إعادة تعيين الاتصال بواسطة النظير لعنوان IP الخاص بالفهرس.
- فشل التكوين اليدوي باستخدام ملفات التكوين بالإضافة إلى إعداد واجهة المستخدم الرسومية (GUI) في القيام بنفس الشيء.
- تأكد من إستخدام https لمعرف URI الخاص بالفهارس نظرا لأن SSL قيد الاستخدام.
- تأكد من إعداد الفهارس المعنية في وضع نظام المجموعة.
- رؤوس البحث ليست مجموعات
قرار
بما أن الفهارس قد تم تجميعها، يجب أن يحتوي رأس البحث على وضع رأس البحث الذي تم تمكينه في server.conf وإلا لن يتعرف نظام الفهارس على المثيل بشكل صحيح ويرفض طلب النظير.
تذكر دائما أن رأس البحث يحتاج إلى نموذج تجميع على الرغم من أن رؤوس البحث غير مجمعة.
- شكلت ال server.conf مبرد كما يلي
[clustering] master_uri = https://x.x.x.x:xxxx (https://x.x.x.xxxxx) mode = searchhead pass4SymmKey= yourPass4SymmKey
Master_uri = URI الأساسي لنظام المجموعة الخاص ب **Indexers cluster**، يتم توزيع رؤوس البحث غير مجمعة لهذه الحالة.
الوضع = هذا مطلوب لتعيين الخادم في وضع رأس البحث لاتصالات نظام المجموعة
pass4SymmKey = مفتاح نظام المجموعة، يجب على المستخدمين إضافة مفتاح خاص بهم لهذه السمة
2. قم بإعادة تشغيل الخدمة وحاول إعادة إضافة نظائر البحث، ويجب أن تنجح العملية.
روابط ذات صلة
وثائق Splunkإضافة نظائر البحث إلى رأس البحث:
https://docs.splunk.com/Documentation/Splunk/7.3.0/DistSearch/Configuredistributedsearch
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
28-Sep-2026
|
الإصدار الأولي |
التعليقات