只是尝试使用splunk，将搜索头群集与索引器群集集成在一起存在问题。
搜索头群集中有3台计算机，索引器群集中有3台计算机。这些都是在CentOS7上，没有安装防火墙，所有机器都能够ping /查看对方splunk instaces（ip：8000 / ip：8089）。
特别关注https://docs.splunk.com/Documentation/Splunk/6.6.2/DistSearch/SHCandindexercluster
splunk edit cluster-config -mode searchhead -master_uri 10.152.31.202:8089 -secret newsecret123
我收到错误
Could not contact master. Check that the master is up, the master_uri=10.152.31.202:8089 and secret are specified correctly
我已从上面的IP中移除https://部分，因为我无法发布包含它们的内容。
我已将pass4SymmKey设置为在所有服务器上都相同。
感谢
答案 0 :(得分：0)
请检查搜索头群集和主群集中的shclustering pass4symmkey。
我怀疑是pass4symmkey问题。
答案 1 :(得分：0)
您应该检查splunkd.log以查看错误。我建议不要设置Pass4symKey并验证它是否有效，如果没有，那么你找到了你的问题。
此外，您没有提到有一个额外的服务器充当群集主服务器。这应该是索引器的独立服务器。你有一个权利吗？