Splunk 移除index 节点 + 注意点

最近要replace 一些性能差的index 机器，因为splunk 搜索的时候，总报 indexer服务器 performance 差，打算替换一些性能差的机器。下面看了官方的文档：

Remove a peer from the manager node's list - Splunk Documentation

在具体的操作过程中：注意点：

1: 需要 ./splunk offline 而不是：./splunk stop

因为在CM 机器上看到的状态是不一样的：

./splunk offline 的splunk 状态是: down, 但是： ./splunk stop 的splunk 的状态是: stopped.

2: 我执行下面命令：报错：

splunk remove cluster-peers -peers <guid>

splunk remove cluster-peer