錯誤：無法新增搜尋對等體：對等體重置連線

適用性

Splunk企業版

說明

嘗試在環境中新增新的索引器和新的搜尋頭，索引器是群集的一部分，但搜尋頭未配置為群集。

其他索引器已被設定為問題中的搜尋主管的同儕節點，但搜尋主管擁有其他索引器作為搜尋同儕節點。

 

調查

• 檢查SSL設定是否正確，並且沒有與連線相關的問題。
• splunkd.log中的錯誤顯示：無法建立SSL連線，連線由索引器IP地址的對等體重置。
• 使用配置檔案和GUI設定進行手動配置同樣失敗。
• 確認https已用於索引器的URI，因為SSL正在使用中。
• 確認相關索引器在群集模式下設定。
• 搜尋頭未聚集

解析

當索引器群集時，搜尋頭應該在server.conf中啟用搜尋頭模式，否則索引器群集將無法正確識別例項並拒絕對等體請求。

請記住，儘管搜尋頭未進行聚類，但搜尋頭需要聚類狀態。

1. 按如下方式配置server.conf檔案

[clustering]
master_uri = https://x.x.x.x:xxxx (https://x.x.x.xxxxx)
mode = searchhead
pass4SymmKey= yourPass4SymmKey

master_uri = 「Indexers cluster」的群集主URI**在這種情況下**搜尋頭不是群集的而是分散式的。
mode =要為集群通訊將伺服器設定為搜尋頭模式，必須執行此操作
pass4SymmKey =群集的金鑰，使用者應該為此類屬性新增自己的金鑰

相關連結

Splunk文檔
將搜尋對等項新增到搜尋頭：
https://docs.splunk.com/Documentation/Splunk/7.3.0/DistSearch/Configuredistributedsearch

修訂記錄

修訂	發佈日期	意見
1.0	28-Sep-2026	初始版本