超级会员免费看
本文介绍了Splunk的架构，包括CM（Cluster Mastering Server）和DS（Deployment Server）的角色。CM作为Search Head Master Node和Index Server Node的Master，负责集群管理和数据索引。DS则用于数据转发，通过Forward Management管理Client，确保数据从应用服务器的日志收集到Indexer服务器。重点讲解了DS如何通过outputs.conf配置文件将数据从Forwarder传输到Indexer，并提及inputs.conf用于定义输入源。
今天根据官网的图，自己画了splunk 的架构图：
1： CM ( cluster mastering server)
这台server 扮演的角色:
a: search head master node （给其他 search head node 提供master uri）
操作方法：（在search head node 的splunk 管理界面：setting --> index clustering--> eable index cluster 后，有把node 变成search head node)
b: index server node 提供master, 这个可以看出：下图的peer 都是indexer server. ( 这个在index clustering 可以进行添加 peer),
操作方法： 在index node 的splunk 管理界面： setting --> index clustering--> eable index cluster 后，有把node 变成index peer)
上面的两个role 在下图的中间部分的图体现出来的：master Node 在中间：
订阅专栏 解锁全文
扫一扫
499
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
