Cisco Cisco Content Delivery System Manager Installation Guide

Add the cron entries on the original Primary JS1 to make it Secondary, and delete the entries in the original secondary
JS2—the new Primary.
a) Edit crontab for bnisplunk on the original primary JS1

b) On original JS1, type the command (enter the command in a single line) 5 * * * * rsync -rtva --delete -e ssh bnisplunk

@<ip_new_primary_js>:/opt/splunk/etc/deployment-apps/ /opt/splunk/etc/deployment-apps
>>/opt/splunk/var/log/splunk/rsync.log 2>&1 & to make it Secondary.

c) Edit crontab for bnisplunk on the original secondary JS2

d) On the original Secondary JS2, delete the entry (enter the command in a single line) */5 * * * * rsync -rtva --delete
-e ssh bnisplunk

@<ip_primary_js>:/opt/splunk/etc/deployment-apps/ /opt/splunk/etc/deployment-apps
>>/opt/splunk/var/log/splunk/rsync.log 2>&1 & to make it Primary

Type the commands on a single
line.

Add the cron entries on the original Primary SH1 to make it Secondary, and delete the entries in the original Secondary
SH2—the new Primary.
a) Edit crontab for bnisplunk on the original primary SH1

b) On the original SH1 add the entry */5 * * * * rsync -rtva --delete -e ssh
bnisplunk@<ip_new_primary_sh>:/opt/splunk/etc/users/ /opt/splunk/etc/users
>>/opt/splunk/var/log/splunk/rsync.log 2>&1 & to make it secondary

c) Edit crontab for bnisplunk on the original secondary SH2

d) On the original Secondary SH2, delete the entry */5 * * * * rsync -rtva --delete -e ssh bnisplunk@<ip_
primary_sh>:/opt/splunk/etc/users/ /opt/splunk/etc/users >>/opt/splunk/var/log/splunk/rsync.log 2>&1 & to make
it Primary.

The detailed steps to Stop Splunk on the Forwarder Fwd1 is explained here.

Stop Splunk on Fwd1 on ESX 1.
ssh bninet@bniforwarder

Enable Splunk on Fwd1 on ESX 1.
ssh bninet@bniforwarder