超级会员免费看
本文记录了解决Splunk forwarder无法将数据备份到indexer的问题。经过排查，发现是部署客户端配置不正确，包括outputs.conf和deploymentclient.conf的设置。通过启用和配置这两个文件，成功实现了数据从forwarder到indexer的传输。
今天碰到一个难题，就是forwarder 上面的数据不能备份到indexer 上面。
架构还是这种架构：
看到search head 上面还是不能查询到app:jiabao 的数据，下面开始trouble shooting, 先看数据发送方：ds server, 原理是: ds01 接受数据，然后发送给index server 的，下面看一下 ds server 的 data forwarding 没有设置，设置好以后：
把上面的forwarding server :port 设置好以后，就有如下的文件：
就是这台server 的app 下面要设置outputs.conf 中配置index server 的ip:
/opt/splunk/etc/apps/jiabao/default/out
订阅专栏 解锁全文
扫一扫
570
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
