搜索头未满日志
07-09-2018 17:21:46.755 +0000 WARN GetRemoteAuthToken-无法从peeruri =“ https://indexer1.dev:8089 / services / admin / auth-tokens”获取身份验证令牌。
07-09-2018 17:21:46.755 +0000 WARN DistributedPeer-Peer:https://indexer41.dev:8089身份验证失败
索引器splunkd.log
07-09-2018 17:21:46.747 +0000 WARN AdminHandler:AuthenticationHandler-用户的拒绝会话令牌:splunk-system-user
2018年7月9日17:21:46.755 +0000 WARN AdminHandler:AuthenticationHandler-用户的拒绝会话令牌:splunk-system-user
两者在distsearchkeys目录下都具有相同的trust.pem。 我可以使用与添加对等对象相同的凭据从搜索头卷曲并从索引器获得响应。
任何帮助表示赞赏。