検索ヘッドクラスタリング環境で同期エラーが発生しました。

適用性

Splunkエンタープライズ

説明

環境：

約500以上のUF 7.1.2が2つのインデクサ7.1.2にイベントを送信し、インデックスクラスタリング機能が2つのヘビーフォワーダ7.1.2および4検索ヘッドを介してSHクラスタリングを有効にします。
少数の6.3.3、6.4、7.1.0のユニバーサルフォワーダを除き、ほとんどすべてのSplunkサーバとUFは7.1.2です。

/opt がいっぱいになったため、先週SHメンバの一部が停止しました。

これでSHは起動しましたが、UIに次のエラーが表示されています。-

検索ヘッドクラスタキャプテンから構成をプル中にエラーが発生しました。この検索ヘッドクラスタメンバーで破壊的な構成の再同期を実行することを検討してください。

検索ヘッドクラスタは、さまざまな理由により、キャプテンが設定の更新としてリストした内容と同期しない可能性があります。予期しない停止、ネットワークの問題、レプリケーションの大きなサイズなどは、この問題が発生した理由のほんの一部です。
実際に発生しているのは、メンバがキャプテンからレプリケートされた一連の変更を適用しようとしたことです。その変更のセットがパージ制限を超えており、かつメンバとキャプテンが共通のコミットを共有しなくなった場合は、次のようなテキストのバナーメッセージがメンバのUIに表示されます。
 

Error pulling configurations from the search head cluster captain; consider performing a destructive configuration resync on this search head cluster member.To resolve this we must manually resync the cluster members with the captain.

 

解決方法

次のメッセージがUIまたはsplunkd.logに表示されていることを確認します。

検索ヘッドクラスタキャプテンから構成をプル中にエラーが発生しました。この検索ヘッドクラスタメンバーで破壊的な構成の再同期を実行することを検討してください。

Splunk binディレクトリから次のコマンドを実行して、現在のキャプテンになっているノードを確認します。
 

./splunk show shcluster-status

関連リンク

Splunkドキュメント
手動で再同期を実行します。
https://docs.splunk.com/Documentation/Splunk/latest/DistSearch/HowconfrepoworksinSHC#Perform_a_manual_resync

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版