向搜索头添加每个搜索失败,并出现身份验证错误

时间:2018-07-09 21:11:25

标签: splunk indexer

搜索头未满日志

  

07-09-2018 17:21:46.755 +0000 WARN GetRemoteAuthToken-无法从peeruri =“ https‍://indexer1.dev:8089 / services / admin / auth-tokens”获取身份验证令牌。
  07-09-2018 17:21:46.755 +0000 WARN DistributedPeer-Peer:https‍://indexer41.dev:8089身份验证失败

索引器splunkd.log

  

07-09-2018 17:21:46.747 +0000 WARN AdminHandler:AuthenticationHandler-用户的拒绝会话令牌:splunk-system-user
  2018年7月9日17:21:46.755 +0000 WARN AdminHandler:AuthenticationHandler-用户的拒绝会话令牌:splunk-system-user

两者在distsearchkeys目录下都具有相同的trust.pem。 我可以使用与添加对等对象相同的凭据从搜索头卷曲并从索引器获得响应。

任何帮助表示赞赏。

0 个答案:

没有答案