在Search Head群集环境中出现不同步错误。
适用范围
Splunk企业描述
环境：大约500多个UF 7.1.2将事件发送到2个索引器7.1.2，该索引器通过2个重转发器7.1.2和4个具有SH聚类的搜索头启用索引聚簇功能。
几乎所有的Splunk服务器和UF都是7.1.2，除了少数几个通用转发器是6.3.3、6.4、7.1.0。
一些SH成员上周因/选择满而被停止。
现在，SH已启动，但其UI上显示以下错误：-
从搜索头群集队长提取配置时出错；请考虑对此搜索头群集成员执行破坏性配置重新同步。
由于各种原因，搜索头群集可能与队长列出的配置更新不同步：不可疑的停机、网络问题以及复制规模过大只是引起此问题的几个原因。
实际发生的情况是，成员尝试应用一组来自队长的干预复制更改，如果该集超出清除限制，并且成员和队长不再共享一个公共提交，则成员用户界面上将显示一条横幅消息，其文本类似于以下内容：
Error pulling configurations from the search head cluster captain; consider performing a destructive configuration resync on this search head cluster member.To resolve this we must manually resync the cluster members with the captain.
分辨率
确认UI或splunkd.log中是否显示以下消息：从搜索头群集队长提取配置时出错；请考虑对此搜索头群集成员执行破坏性配置重新同步。
通过在Splunk bin目录中运行以下命令，确认哪个节点是当前的captain:
./splunk show shcluster-status
一旦您确认哪个节点是captain，则从不同步的节点获得错误后，请运行以下命令：-
./splunk resync shcluster-replicated-config
相关链接
Splunk文档执行手动重新同步：
https://docs.splunk.com/Documentation/Splunk/latest/DistSearch/HowconfrepoworksinSHC#Perform_a_manual_resync
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈