splunk 证书过期 使KV-store不能启动

最近碰到splunk 证书过期，splunk 的kv-store 不能启动。

1: 先看kv-store 状态: splunk show kvstore-status.

2: 看mongo 进程： ps -ef | grep mongod:

3: 看证书的有效期：

$SPLUNKHOME\bin\openssl x509 -enddate -noout -in $SPLUNKHOME/etc/auth/server.pem

4: 附上kv-store : "recovering" "starting" status 的解决方法：

1: stop splunk

2: splunk clean kvstore --local

3: splunk start

4: splunk show kvstore-status.