我所理解的 splunk 架构

今天根据官网的图，自己画了splunk 的架构图：

1： CM ( cluster mastering server)

  这台server 扮演的角色:

  a:  search head master node  （给其他 search head node 提供master uri）

        操作方法：（在search head node 的splunk 管理界面：setting --> index clustering--> eable index cluster 后，有把node 变成search head node)

  b: index server node 提供master, 这个可以看出：下图的peer 都是indexer server. ( 这个在index clustering 可以进行添加 peer), 

        操作方法： 在index node 的splunk 管理界面： setting --> index clustering--> eable index cluster 后，有把node 变成index peer)

上面的两个role 在下图的中间部分的图体现出来的：master Node 在中间：图上面是search head cluster, 下面是idnex peers.