Synchronisatiefouten verwijderen in een clusteromgeving voor zoekkoppen.

Downloadopties

  • PDF     (247.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.7 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Bijgewerkt:28 september 2026
Document-id:SPLK044453

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

toepasbaarheid

Splunk Enterprise

Beschrijving

Milieu:-

Ongeveer 500+ UF 7.1.2 verzendt evenementen naar 2 indexers 7.1.2 die met indexclusterfunctie zijn ingeschakeld via 2 Zware forwarders 7.1.2 en 4 zoekkop met SH-clustering.
bijna alle Splunk-servers en UF zijn 7.1.2, behalve een paar universele forwarders die 6.3.3, 6.4, 7.1.0 zijn.

Een paar van de SH-leden werden vorige week gestopt vanwege het feit dat ze opt/opt hadden.

Nu zijn de SH's omhoog, maar ze tonen de onderstaande fout op hun gebruikersinterface:

Fout bij het ophalen van configuraties van de hoofdclusterkapitein van de zoekopdracht; overweeg een destructieve configuratiehersynchronisatie uit te voeren op dit lid van de zoekcluster.

Het Search Head-cluster kan om verschillende redenen niet synchroon lopen met wat de kapitein heeft vermeld als configuratie-updates: onvermoede uitval, netwerkproblemen en grote omvang voor replicatie zijn slechts enkele van de redenen waarom we dit probleem kunnen zien optreden.
Wat er daadwerkelijk gebeurt, is dat het lid probeert de reeks tussenliggende herhaalde wijzigingen van de kapitein toe te passen en als de set de zuiveringslimieten overschrijdt en het lid en de kapitein niet langer een gemeenschappelijke verbintenis delen, verschijnt er een bannerbericht op de gebruikersinterface van het lid, met tekst die vergelijkbaar is met de volgende:
  
Error pulling configurations from the search head cluster captain; consider performing a destructive configuration resync on this search head cluster member.To resolve this we must manually resync the cluster members with the captain.



 

resolutie

Bevestig dat het volgende bericht wordt weergegeven op de gebruikersinterface of in splunkd.log:

Fout bij het ophalen van configuraties van de hoofdclusterkapitein van de zoekopdracht; overweeg een destructieve configuratiehersynchronisatie uit te voeren op dit lid van de zoekcluster.

Bevestig welk knooppunt de huidige captain is door de volgende opdracht uit te voeren vanuit de directory Splunk bin:
  
./splunk show shcluster-status
Zodra u bevestigt dat welke node is de kapitein dan uit de knooppunten die niet synchroon en het krijgen van de fouten voert u de onderstaande opdracht:-
./splunk resync shcluster-replicated-config

Splunk-documentatie
Voer een handmatige resync uit:
https://docs.splunk.com/Documentation/Splunk/latest/DistSearch/HowconfrepoworksinSHC#Perform_a_manual_resync

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
28-Sep-2026
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten