エラー：検索ピアを追加できません：ピアによって接続がリセットされました

適用性

Splunkエンタープライズ

説明

環境内で新しいインデクサと新しい検索ヘッドを追加しようとしましたが、インデクサはクラスタの一部ですが、検索ヘッドがクラスタとして構成されていません。

他のインデクサは質問内の検索ヘッドに対するピアとしてすでに設定されているが、検索ヘッドは他のインデクサを検索ピアとして持っている。

 

調査

• SSL設定が正しいことと、接続に関連する問題がないことを確認します。
• splunkd.log内のエラーには「SSL connection could not be established, connection reset by peer for indexer's IP address」と表示されます。
• コンフィギュレーションファイルとGUIセットアップを使用した手動設定も同じように失敗します。
• SSLが使用されているため、インデクサのURIにhttpsが使用されていることを確認します。
• 問題のインデクサがクラスタモードで設定されていることを確認します。
• サーチヘッドがクラスタ化されていない

解決方法

インデクサはクラスタ化されているため、検索ヘッドはserver.confで検索ヘッドモードを有効にする必要があります。そうでない場合、インデクサのクラスタはインスタンスを正しく認識せず、ピア要求を拒否します。

検索ヘッドはクラスタ化されていませんが、検索ヘッドにはクラスタリングスタンザが必要であることに注意してください。

1. server.confファイルを次のように設定します

[clustering]
master_uri = https://x.x.x.x:xxxx (https://x.x.x.xxxxx)
mode = searchhead
pass4SymmKey= yourPass4SymmKey

master_uri = **インデクサクラスタのクラスタマスターURI**。この場合、検索ヘッドはクラスタ化されずに分散されます。
mode = クラスタ通信用にサーバを検索ヘッドモードに設定するために必要です
pass4SymmKey =クラスタのキー。ユーザは、この属性に独自のキーを追加する必要があります。

関連リンク

Splunkドキュメント
検索ピアを検索ヘッドに追加します。
https://docs.splunk.com/Documentation/Splunk/7.3.0/DistSearch/Configuredistributedsearch

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版