インデクサー検出機能により、フォワーダーはインデクサークラスタ内の利用可能なピアノードに動的に接続できます。この機能を使用するには、マネージャーノードに[indexer_discovery]スタンザとpass4SymmKey値を設定する必要があります。フォワーダーにも、同じpass4SymmKey値とマネージャーノードのmaster_uriを設定する必要があります。pass4SymmKey値は、Splunkを使用して暗号化する必要があります。
_encryptコマンド。したがって、オプションAは、pass4SymmKey値が暗号化されていないため、マネージャーノードでインデクサー検出機能が完全に設定されていないことを示しています。その他のオプションはインデクサー検出機能とは関係ありません。オプションBは、インデクサークラスタに属するフォワーダーの設定を示しています。オプションCは、インデクサークラスタに属するマネージャーノードの設定を示しています。オプションDは、[indexer_discovery]スタンザの無効な設定を示しています。pass4SymmKey値が暗号化されておらず、フォワーダーのpass4SymmKey値と一致していないためです12
1: https://docs.splunk.com/Documentation/Splunk/9.1.2/Indexer/indexerdiscovery 2: https://docs.splunk.com
/ドキュメント/Splunk/9.1.2/セキュリティ
/Secureyourconfigurationfiles#Encrypt_the_pass4SymmKey_setting_in_server.conf