Splunk内部ログの生成を開始します。インストール直後から、Universal ForwarderはSplunk内部ログの生成を開始します。ログには、起動およびシャットダウンイベント、設定変更、データ取り込み、転送アクティビティなど、Universal Forwarder自身の動作に関する情報が含まれます1。これらのログは、Universal Forwarderマシン2の$SPLUNK_HOME/var/log/splunkディレクトリに保存されます。

evalコマンドは分散可能なストリーミングコマンドです。つまり、分散環境1内の検索ピアで実行できます。検索ピアは、データを保存し、検索処理の初期ステップを実行するインデクサーです2。evalコマンドは式を計算し、結果の値を検索結果フィールド1に格納します。この検索で​​は、evalコマンドを使用して、「account」フィールドの値に基づいて「responsible_team」という新しいフィールドを作成しています。

説明
https://docs.splunk.com/Documentation/Splunk/8.2.2/Admin/Inputsconf
-source = <文字列>までスクロールします
*デフォルト: 入力ファイルのパス

説明/参照: https://docs.splunk.com/Documentation/Splunk/7.3.1/Forwarding/Typesofforwarders