* Splunkは、外部認証（LDAP、SAMLなど）のためにユーザーログイン時にのみ、ロールとグループのマッピングをチェックします。すでにログインしているユーザーは、ログアウトして再度ログインするまで、以前に割り当てられたロールを使用し続けます。
* ロール マッピングの変更によって進行中のセッションが中断されることはありません。
* 誤ったオプション:
* B: ロールの更新時に検索が無効化されません。
* C: 既存のユーザーも次回のログイン時に更新されるため、これは誤りです。
* D: ロールの更新によって進行中のセッションは終了しません。
参考文献:
* Splunkドキュメント: ユーザー認証の設定

https://docs.splunk.com/Documentation/Splunk/8.1.1/DistSearch/Forwardsearchheaddata @hwangho が提供した Splunk リファレンス URL に従って、「検索ヘッドデータの転送」セクションの「2. 検索ヘッドをフォワーダーとして設定する」というサブセクションまでスクロールします。「検索ヘッドに、検索ピア (インデクサー) のセット全体にわたって負荷分散転送を行うように検索ヘッドを設定する、outputs.conf ファイルを作成します。」