1. 建立叢集前注意事項

1-1. 新版本cluster設定後所有index都會被清空刪除，所以請先備份需要的內容，如kibana的filter dashboard visualize。

1-2. 叢集須至少64GB以上，多台機器叢集須至少3台機器以上。

2. 新增叢集

2-1. 於左側目錄的系統點擊叢集進入叢集管理頁，點擊新增icon，開啟叢集設定頁。

2-2. 依序輸入叢集設定資訊。

2-2-1. SAFE3.0叢集網路：網段IP，如主機IP為10.16.6.135，叢集網路則可以輸入10.16.6.0。

2-2-2. 群組1：叢集主機的IP，若為單機則可僅輸入SAFE3.0主機的IP即可。

2-2-3. 群組2(或以上)：輸入第二台叢集主機IP，若為多台叢集可點擊icon新增群組輸入框。

2-3. 點擊檢查icon確認連線狀態，若都正常即可點擊套用icon。

2-4. 套用後因Elasticsearch會重啟，故會出現等待畫面，大概稍等3~5分鐘再進入叢集頁面確認結果。

3. 叢集同步機制

3-1. 建立時會同步資料庫 DB。

3-2. 建立時會同步 Logstash 解析。

3-3. 報表排程只有Master Node會作業，產出的結果會同步給所有節點。

3-4. 套件上傳會同步給所有節點。

3-5. 告警排程只有Master Node會作業。

3-6. 備份還原只有Master Node會作業。

3-7. 授權各自獨立不會同步。

3-8. 更新功能會同步給所有節點。

3-9. 支援下載頁可一次下載所有叢集主機的支援檔。

3-10. 解析設定會同步給所有節點。