Splunk搭建MC监控控制台
监视控制台是基于搜索的监视工具,可让您查看有关Splunk Enterprise部署的拓扑和性能的详细信息。监视控制台提供了预构建的仪表板,可让您查看部署的许多领域,包括搜索和索引性能,资源使用,许可证使用等。您可以使用监视控制台来跟踪从单实例(独立)部署到复杂的多站点索引器群集的所有类型的部署拓扑的状态。
监控控制台
可用的仪表板可深入了解部署或实例的以下区域
- 搜索性能和分布式搜索框架
- 索引性能
- 操作系统资源使用率
- Splunk应用键值存储性能
- 搜索头和索引器聚类
- 索引和卷使用
- 转发器连接和Splunk TCP性能
- HTTP事件收集器性能
- 和许可证使用情况。
配置监控控制台
监视控制台设置先决条件
-具有功能良好的Splunk Enterprise部署
多实例部署监视控制台设置步骤
设置集群标签
设置索引器集群标签
在索引集群主节点上执行如下命令
splunk edit cluster-config -cluster_label <CLUSTER LABEL>
设置搜索头集群标签
在任何集群成员上执行如下命令
splunk edit shcluster-config -shcluster_label <CLUSTER LABEL>
将实例添加至监控控制台
监视控制台是充当搜索头的Splunk Enterprise实例。它在其他实例上运行搜索以从这些实例中收集信息。但是,为了收集信息,您必须将这些实例添加为搜索头的搜索对等体。
无论服务器角色如何,都必须将要监视的每个实例作为搜索对等体添加到监视控制台,但作为索引器群集一部分的索引器除外。
要将Splunk Enterprise实例作为搜索对等添加到监视控制台,请执行以下操作:
- 登录到要在其上配置监视控制台的实例
- 在Splunk Web中,单击设置>分布式搜索>搜索对等方
- 点击新建
- 填写要求的字段,然后点击保存
- 对每个搜索头,部署服务器,许可证主服务器,非集群索引器和集群搜索头重复步骤3和4。不要添加群集索引器。如果要监视索引器群集,并且将监视控制台托管在群集主服务器以外的其他实例上,则必须将群集主服务器添加为搜索对等方,并且必须将监视控制台实例配置为该群集中的搜索头。
可选操作
将监视控制台实例配置为索引集群的搜索头
splunk edit cluster-config -mode searchhead -master_uri https://10.13.130.43:8089 -secret indexercluster
splunk restart
网友评论