新しい単一サイトの 3 つのインデクサー クラスターが replication_factor:2、search_factor:2 で立ち上げられています。どのステップでインデクサー クラスターは「インデックス作成準備完了」として分類され、新しいデータを取り込むことができるようになりますか?
ステップ 1: クラスター マスター (CM)/マスター ノードをインストールして、基本クラスタリング スタンザ設定で構成し、CM を再起動します。
ステップ2: CMのetc/master-appsでベースアプリを設定し、ポートでsplunktcp入力を有効にします。
9997 およびインデックス作成構成を展開します。
ステップ 3: Indexer 1 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。
ステップ 4: インデクサー 1 が再起動し、クラスターに正常に参加します。
ステップ 5: Indexer 2 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。ステップ 6: Indexer 2 が再起動し、クラスターに正常に参加します。
ステップ 7: Indexer 3 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。
ステップ 8: インデクサー 3 が再起動し、クラスターに正常に参加します。

インデクサーを初期化するには、基本構成アプリをどのディレクトリに配置する必要がありますか?

次の server.conf スタンザのうち、マスター ノードでインデクサー検出機能が完全に構成されていない (再起動が保留中) ことを示すものはどれですか。

すべてのユーザーがすべての検索で index=clause を指定する必要があるロールはどのように構成すればよいでしょうか?

顧客は正規表現を使用して Web サーバーからのアクセス ログとセキュア ログをホワイトリストに登録していますが、アクセス ログのみが取り込まれています。セキュア ログが取り込まれない理由を理解するには、どのトラブルシューティング リソースが役立ちますか。