Hyperledger Fabric 2.2.2对接Splunk应用无数据及索引报错咨询

我是Splunk新手，当前正尝试在Splunk Enterprise中使用Hyperledger Fabric专用Splunk应用监控Hyperledger Fabric网络，所用Hyperledger Fabric版本为2.2.2。
我已安装该应用，并严格遵循官方说明完成操作。
我同时完成了fabric-logger的配置，经确认fabric-logger运行正常，能够从其连接的peer节点获取区块与事件详情。
但在Splunk中出现如下报错：

Search peer indexer-0 has the following message: Received event for unconfigured/disabled/deleted index=hyperledger_logs with source="source::fabriclogger" host="host::fabric-logger-6b79d77b99-bncwj" sourcetype="sourcetype::fabric_logger:endorser_transaction". So far received events from 1 missing index(es).

我已开启HEC，且已创建hyperledger_logs索引，fabric-logger与indexer的日志均未发现错误，但Splunk中未展示任何数据，相关界面截图如下：
#

这个报错的核心逻辑是：接收事件的indexer-0节点本地没有匹配到hyperledger_logs的有效索引定义，和fabric-logger的运行状态无关——fabric-logger已经成功把事件推送到了Splunk端，只是indexer不知道将这个事件路由到哪个索引存储，可按以下顺序排查：

• 校验索引创建位置
  很多用户会在搜索头（SH）的Web界面创建索引，实际上非indexer节点创建的索引仅会存在于本地，接收事件的indexer-0节点无法感知到这类索引。直接登录indexer-0的Web管理界面，进入「设置>数据>索引」页面，查看本地索引列表中是否真实存在hyperledger_logs，注意索引名称大小写需要和报错中提到的完全一致——Splunk的索引名称是大小写敏感的，不匹配也会被判定为缺失，不要跨节点交叉核验列表。
• 校验索引启用状态
  就算在indexer-0上看到了该索引，也要确认它的状态是「已启用（Enabled）」，如果索引被手动设置为禁用状态，Splunk会直接将其判定为未配置状态，无法接收对应事件。
• 校验集群配置同步情况
  如果你的Splunk是分布式集群架构（存在cluster master、indexer集群），手动在单个indexer节点上创建的索引不会自动同步到集群其他节点，也不会被纳入集群的统一配置规则。需要登录cluster master节点，在集群的索引配置模板中添加hyperledger_logs的存储路径、数据保留策略等定义，下发配置到所有indexer节点，等待配置同步完成后再测试连通性。
• 校验HEC token权限
  找到fabric-logger对应使用的HEC token，检查该token的「允许写入的索引列表」是否包含hyperledger_logs。如果HEC token被限制为仅能写入默认的main索引，就算indexer上存在hyperledger_logs，也会因权限校验逻辑触发“索引未配置”的报错。
• 本地配置最终验证
  所有配置调整完成后，可以登录indexer-0服务器，进入Splunk安装目录的bin路径，执行splunk list index | grep hyperledger_logs命令，如果能输出该索引的存储路径信息，说明节点已经正常识别到索引配置；如果无输出，直接重启indexer上的Splunk服务让配置生效即可。

内容的提问来源于stack exchange，提问作者GPC