Splunk搭建MC监控控制台

Splunk搭建MC监控控制台

监视控制台是基于搜索的监视工具，可让您查看有关Splunk Enterprise部署的拓扑和性能的详细信息。监视控制台提供了预构建的仪表板，可让您查看部署的许多领域，包括搜索和索引性能，资源使用，许可证使用等。您可以使用监视控制台来跟踪从单实例（独立）部署到复杂的多站点索引器群集的所有类型的部署拓扑的状态。

监控控制台

可用的仪表板可深入了解部署或实例的以下区域

• 搜索性能和分布式搜索框架
• 索引性能
• 操作系统资源使用率
• Splunk应用键值存储性能
• 搜索头和索引器聚类
• 索引和卷使用
• 转发器连接和Splunk TCP性能
• HTTP事件收集器性能
• 和许可证使用情况。

配置监控控制台

监视控制台设置先决条件

-具有功能良好的Splunk Enterprise部署

多实例部署监视控制台设置步骤

设置集群标签

设置索引器集群标签

在索引集群主节点上执行如下命令

splunk edit cluster-config -cluster_label <CLUSTER LABEL>

设置搜索头集群标签

在任何集群成员上执行如下命令

splunk edit shcluster-config -shcluster_label <CLUSTER LABEL>

将实例添加至监控控制台

监视控制台是充当搜索头的Splunk Enterprise实例。它在其他实例上运行搜索以从这些实例中收集信息。但是，为了收集信息，您必须将这些实例添加为搜索头的搜索对等体。
无论服务器角色如何，都必须将要监视的每个实例作为搜索对等体添加到监视控制台，但作为索引器群集一部分的索引器除外。
要将Splunk Enterprise实例作为搜索对等添加到监视控制台，请执行以下操作：

• 登录到要在其上配置监视控制台的实例
• 在Splunk Web中，单击设置>分布式搜索>搜索对等方
• 点击新建
• 填写要求的字段，然后点击保存
• 对每个搜索头，部署服务器，许可证主服务器，非集群索引器和集群搜索头重复步骤3和4。不要添加群集索引器。如果要监视索引器群集，并且将监视控制台托管在群集主服务器以外的其他实例上，则必须将群集主服务器添加为搜索对等方，并且必须将监视控制台实例配置为该群集中的搜索头。

可选操作

将监视控制台实例配置为索引集群的搜索头

splunk edit cluster-config -mode searchhead -master_uri https://10.13.130.43:8089 -secret indexercluster
splunk restart