当一个Search Head Cluster节点出现问题时，可以将其移出并重新加入。通过执行`splunk remove shcluster-member`和`splunk add shcluster-member`命令进行操作。如果配置更新同步失败，根据日志提示，使用`splunk resync shcluster-replicated-config`进行手动同步。成功后，检查节点状态和KV Store日志以确保一切正常。
背景：一个search head cluster down 了，打算先把他移出来，然后再加进去：
注意：在另外一个shcluster node上执行：
splunk remove shcluster-member -mgmt_uri https://abc:8089
splunk add shcluster-member -new_member_uri https://abc:8089
1: 检查这个node 的 状态:
Splunk show shcluster-status
last_conf_replication : Pending
5078
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
超级会员免费看
订阅专栏 解锁全文
