ERREUR : Impossible d'ajouter des homologues de recherche : connexion réinitialisée par l'homologue

Options de téléchargement

PDF (242.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (86.7 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone

Mis à jour:28 septembre 2026

ID du document:SPLK044278

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

Splunk Enterprise

Description

En essayant d'ajouter de nouveaux indexeurs ainsi que de nouvelles têtes de recherche dans l'environnement, les indexeurs font partie du cluster, mais les têtes de recherche ne sont pas configurées en tant que cluster.

D'autres indexeurs sont déjà définis comme homologues pour les têtes de recherche dans les questions, mais les têtes de recherche ont d'autres indexeurs comme homologues de recherche.

Enquête

Vérifiez que le paramètre SSL est correct et qu'aucun problème n'est lié à la connectivité.
Erreurs dans splunkd.log show : La connexion SSL n'a pas pu être établie, la connexion a été réinitialisée par l'homologue pour l'adresse IP de l'indexeur.
La configuration manuelle à l'aide des fichiers de configuration et la configuration de l'interface utilisateur graphique échouent de la même manière.
Vérifiez que https est utilisé pour l'URI des indexeurs puisque SSL est utilisé.
Vérifiez que les indexeurs en question sont configurés en mode cluster.
Les têtes de recherche ne sont pas regroupées

Résolution

Comme les indexeurs sont mis en cluster, le mode de tête de recherche doit être activé dans server.conf, sinon le cluster d'indexeur ne reconnaîtra pas correctement l'instance et refusera la requête homologue.

Gardez à l'esprit que la tête de recherche a besoin d'une strophe de regroupement bien que les têtes de recherche ne soient pas regroupées.

Configurez le fichier server.conf comme suit

[clustering]
master_uri = https://x.x.x.x:xxxx (https://x.x.x.xxxxx)
mode = searchhead
pass4SymmKey= yourPass4SymmKey

master_uri = l'URI du maître de cluster pour le cluster **Indexers**, les têtes de recherche sont distribuées et non mises en cluster pour ce cas.
mode = ce paramètre est nécessaire pour définir le serveur en mode tête de recherche pour la communication de cluster
pass4SymmKey = clé pour le cluster, les utilisateurs doivent ajouter leur propre clé pour cet attribut

2. Redémarrez le service et essayez de rajouter les homologues de recherche. Le processus doit aboutir.

Liens connexes

Documentation Splunk
Ajouter des homologues de recherche à l'en-tête de recherche :
https://docs.splunk.com/Documentation/Splunk/7.3.0/DistSearch/Configuredistributedsearch

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication