索引没有从搜索头SPLUNK看到

Question

我一直在使用Splunk Enterprise从de web UI编制索引，但我意识到我可以将数据从Add Data索引到另一个框中的自定义索引中。我的自定义索引位于另一个框中，当我尝试从搜索头添加数据到该自定义索引时，索引不会出现。

有人可以给我一个批准吗？

问候。

Add data into custom index

Answer 1

听起来你开始使用独立的Splunk设置（搜索头与索引器相结合）并将数据存储在原始的独立Splunk机器上。您现在创建了一个辅助索引器，并希望在该计算机上创建索引..

所以我的第一个问题是为什么？

如果您想要高可用性，那么您可以集群3台计算机并拥有索引集群。如果您想要使用此路线，可以将独立计算机转换为索引器并添加新的搜索头。