검색 헤드 클러스터링 환경에서 동기화 오류를 가져오는 중입니다.
적용 가능성
Splunk Enterprise설명
환경:-약 500+ UF 7.1.2는 SH 클러스터링이 포함된 2개의 Heavy forwarder 7.1.2 및 4개의 검색 헤드를 통해 인덱스 클러스터링 기능이 활성화된 2개의 인덱서 7.1.2로 이벤트를 전송합니다.
6.3.3, 6.4, 7.1.0인 몇 가지 범용 전달자를 제외하고 거의 모든 Splunk 서버와 UF는 7.1.2입니다.
몇몇 SH 멤버들은 꽉 차 지난 주 /옵트 때문에 중지되었다.
이제 SH가 작동하지만 UI에서 아래 오류를 표시합니다.-
검색 헤드 클러스터 캡틴에서 컨피그레이션을 가져오는 동안 오류가 발생했습니다. 이 검색 헤드 클러스터 멤버에 대해 파괴적인 컨피그레이션 재동기화를 수행하는 것이 좋습니다.
Search Head Cluster(검색 헤드 클러스터)는 다음과 같은 여러 가지 이유로 컨피그레이션 업데이트로 나열된 것과 동기화되지 않을 수 있습니다. 의심할 수 없는 가동 중단, 네트워크 문제, 대규모 복제 등이 이 문제의 원인 중 일부에 불과합니다.
실제로 발생하는 것은 구성원이 캡틴에서 복제된 변경 사항 중 일부를 적용하려고 시도하는 것입니다. 이 집합이 삭제 제한을 초과하고 구성원과 캡틴이 더 이상 공통 커밋을 공유하지 않는 경우, 다음과 유사한 텍스트와 함께 배너 메시지가 구성원의 UI에 나타납니다.
Error pulling configurations from the search head cluster captain; consider performing a destructive configuration resync on this search head cluster member.To resolve this we must manually resync the cluster members with the captain.
해결
다음 메시지가 UI 또는 splunkd.log에 나타나는지 확인합니다.검색 헤드 클러스터 캡틴에서 컨피그레이션을 가져오는 동안 오류가 발생했습니다. 이 검색 헤드 클러스터 멤버에 대해 파괴적인 컨피그레이션 재동기화를 수행하는 것이 좋습니다.
Splunk bin 디렉토리에서 다음 명령을 실행하여 어떤 노드가 현재 캡틴인지 확인합니다.
./splunk show shcluster-status
어떤 노드가 캡틴인지 확인한 다음 동기화되지 않고 오류를 가져오는 노드에서 아래 명령을 실행하십시오.-
./splunk resync shcluster-replicated-config
관련 링크
Splunk 설명서수동 재동기화를 수행합니다.
https://docs.splunk.com/Documentation/Splunk/latest/DistSearch/HowconfrepoworksinSHC#Perform_a_manual_resync
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
28-Sep-2026
|
최초 릴리스 |
피드백