ロールは、1 つ以上の既存のロールから特定のプロパティを継承できます https://docs.splunk.com
/ドキュメント/Splunk/8.0.5/セキュリティ/ユーザーとロールについて

https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/ConsiderationsfordecidinghowtomonitorWindowsdata
Splunkプラットフォームは、インデックス作成用のリモートWindowsデータを、Splunkフォワーダーから、またはWindows Management Instrumentation（WMI）を使用して、2つの方法のいずれかで収集します。Splunk Cloudデプロイメントでは、Windowsマシン上でSplunk Universal Forwarderを使用してリモートWindowsデータを監視する必要があります。

説明
https://docs.splunk.com/Documentation/Splunk/8.0.4/Data/ホワイトリストまたはブラックリスト固有の受信データ
設定スタンザで許可リストと拒否リストの両方を定義する必要はありません。これらの設定は独立しています。両方のフィルターを定義し、ファイルが両方のフィルターに一致した場合、Splunk Enterpriseはそのファイルをインデックスしません。これは、ブラックリストフィルターがホワイトリストフィルターを上書きするためです。出典：
https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/ホワイトリストまたはブラックリスト固有の受信データ

https://docs.splunk.com/Documentation/Splunk/8.0.4/Data/ホワイトリストまたはブラックリスト固有の受信データ
設定スタンザで許可リストと拒否リストの両方を定義する必要はありません。これらの設定は独立しています。両方のフィルターを定義し、ファイルが両方のフィルターに一致した場合、ブラックリストフィルターがホワイトリストフィルターを上書きするため、Splunk Enterpriseはそのファイルをインデックス化しません。出典：https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/Whitelistorblacklistspecificincomingdata