https://docs.splunk.com/Documentation/Splunk/8.0.4/Data/ホワイトリストまたはブラックリスト固有の受信データ
設定スタンザで許可リストと拒否リストの両方を定義する必要はありません。これらの設定は独立しています。両方のフィルターを定義し、ファイルが両方に一致した場合、ブラックリストフィルターがホワイトリストフィルターを上書きするため、Splunk Enterpriseはそのファイルをインデックス化しません。出典：https://docs.splunk.com/Documentation
/Splunk/8.1.0/Data/ホワイトリストまたはブラックリスト固有の受信データ

参照：
Splunk 認証: デフォルトで管理者、パワー、ユーザーが提供されており、機能リストを使用して独自のロールも定義できます。Enterprise ライセンスをお持ちの場合、Splunk 認証はデフォルトで有効になっています。詳細については、「Splunk の組み込みシステムを使用したユーザー認証の設定」を参照してください。LDAP: Splunk Enterprise は、内部認証サービスまたは既存の LDAP サーバーを使用した認証をサポートしています。詳細については、「LDAP を使用したユーザー認証の設定」を参照してください。スクリプト認証 API: スクリプト認証を使用して、Splunk 認証を RADIUS や PAM などの外部認証システムと統合します。詳細については、「外部システムを使用したユーザー認証の設定」を参照してください。注: ネイティブ認証、LDAP、スクリプト認証などの認証は、Splunk Free では利用できません。

説明
提供されているDUO/SplunkリファレンスURL https://duo.com/docs/splunk を使用して、ネットワークダイアグラムセクションまでスクロールし、次の6つの同様の手順に注意してください。
1 - SPlunk接続が開始されました
2 - プライマリ認証
3 - TCPポート443経由でDuo SecurityへのSplunk接続が確立されました
4 - Duo Securityのサービスによる二次認証
5 - Splunkが認証応答を受信する
6 - Splunk セッションにログインしました。

参照：
https://docs.splunk.com/Documentation/MSApp/2.0.3/MSInfra/セットアップデプロイメントサーバー
デプロイメントサーバーをアクティブ化するには、デプロイメントサーバーとして機能するホストの %SPLUNK_HOME%\etc\deployment-apps に少なくとも 1 つのアプリを配置する必要があります。この場合、アプリは先ほど作成した「インデクサーに送信」アプリであり、ホストは最初に設定したインデクサーです。

説明/リファレンス: https://docs.splunk.com/Documentation/Splunk/8.0.5/DistSearch/Distributedsearchgroups