最近刚好一个运维case 来看splunk 移除peer node 数据不会丢失:
1: 由于性能问题,要移除index node, 通常我们说这是一个peer:
可以参考我的blog:Splunk 移除index 节点 + 注意点_shenghuiping2001的博客-CSDN博客
先在CM. server 上执行remove 的命令后:
发现node peer : 15 -> 14, 少了一个,但是searchable 的变少了:
2: 但是不用担心:看上面的replicated Data copies: 2 个,还是绿色的:
检查一下上面bucket status 的: 点一下 Butcket Status: